Ролевая модель управления доступом
Сразу после создания проекта в нем присутствует только один пользователь — его владелец. Этот пользователь может приглашать в проект других участников, назначив им роли и разрешения. Роли и разрешения определяют доступные пользователю права при работе с функциональностью личного кабинета и с облачными сервисами.
Роль — это определенный набор разрешений на выполнение операций с ресурсами VK Cloud.
Разрешение позволяет пользователю выполнять только одну операцию в определенном сервисе или компоненте.
С полным списком ролей и разрешений вы можете ознакомиться в справочниках:
У каждой роли и каждого разрешения есть:
- название в личном кабинете, которое используется для назначения или удаления роли через графический интерфейс;
- техническое название, которое используется для управления проектом и сервисами через API и Terraform.
Один и тот же пользователь может быть участником нескольких проектов и иметь в них разные роли и разрешения. Одному участнику может быть назначено несколько ролей и разрешений в одном проекте, в этом случае права суммируются.
Кроме пользователей, в проект также могут быть добавлены сервисные учетные записи (СУЗ), предназначенные для взаимодействия между программами и сервисами. Для СУЗ назначаются любые роли и разрешения, за исключением роли Владелец проекта.
Список участников проекта и назначенных им ролей и разрешений можно посмотреть на странице Управление доступами личного кабинета.