VK Cloud logo

Қолжетімділікті басқару

Қолжетімділікті басқару операциялары жеке кабинеттің тек келесі рөлдеріне ғана қолжетімді: иесіне, суперәкімшіге және пайдаланушылар әкімшісіне (IAM). Жоба қатысушыларын қарау жоба әкімшісіне және бақылаушыға да қолжетімді.

Жоба қатысушыларын қарау

  1. VK Cloud жеке кабинетіне өтіңіз.
  2. Бет тақырыбындағы пайдаланушының атын басыңыз.
  3. Ашылмалы тізімнен Қолжетімділікті басқару тармағын таңдаңыз.

Әрбір қатысушы үшін логин, тағайындалған рөлдер және мәртебе көрсетіледі (Иә — пайдаланушы жобаға қосылды, Жоқ — пайдаланушы өзіне жіберілген шақыруды қабылдамады).

Жобада қолданылатын рөлдерді қарау

  1. VK Cloud жеке кабинетіне өтіңіз.

  2. Бет тақырыбындағы пайдаланушының атын басып, ашылмалы тізімнен Қолжетімділікті басқару тармағын таңдаңыз.

  3. Қолжетімділікті басқару бетінде Рөлдер қойындысына өтіңіз.

    Жоба иесі тізімде өзінің рөлінен басқа барлық рөлдерді көреді, суперәкімші — өзінің және иесінің рөлінен басқа барлық рөлдерді, пайдаланушылар әкімшісі (IAM) — өзінің, иесінің және суперәкімшінің рөлінен басқа барлық рөлдерді көреді.

  4. Рөлдің кімге тағайындалғанын көру үшін оны басыңыз.

    Тізімде рөлге шақырылған барлық қатысушылар, соның ішінде шақыруды қабылдамағандар да көрсетіледі.

Жобада міндетті 2FA қосуды іске қосу

Қауіпсіздік мақсатында сіз екі факторлы аутентификацияны (2FA) жоба қатысушылары үшін міндетті ете аласыз:

  1. VK Cloud жеке кабинетіне өтіңіз.
  2. Егер әлі қосылмаған болса, аккаунтыңыз үшін 2FA-ны қосыңыз.
  3. Бет тақырыбындағы пайдаланушының атын басып, ашылмалы тізімнен Қолжетімділікті басқару тармағын таңдаңыз.
  4. Қолжетімділікті басқару бетінде Міндетті екі факторлы аутентификация опциясын қосыңыз.

Бұл опцияны жобаның өмірлік циклінің кез келген кезеңінде қосуға және өшіруге болады.

Жобаға жаңа қатысушыны шақыру

Сіз VK Cloud-та аккаунты бар пайдаланушыны да, тіркелмеген пайдаланушыны да шақыра аласыз.

Егер пайдаланушы жобаға шақыру арқылы кірсе, оған телефонды растау және картаны байланыстыру қажет емес.

  1. Өтіңіз VK Cloud жеке кабинетіне.

  2. Бет тақырыбындағы пайдаланушы атына басып, ашылмалы тізімнен Қолжетімділіктерді басқару тармағын таңдаңыз.

  3. Қолжетімділіктерді басқару бетінде Қатысушыны қосу түймесін басыңыз.

  4. Қатысушының поштасын енгізіп, тізімнен оған тағайындағыңыз келетін рөлді таңдаңыз.

    Суперадминистратор рөлін тек жоба иесі тағайындай алады. Пайдаланушылар әкімшісі (IAM) рөлін тек жоба иесі немесе суперадминистратор тағайындай алады. Қатысушыны жоба иесі рөліне шақыруға болмайды.

    Егер қатысушыға бірнеше рөл тағайындалса, олардың рұқсаттары жинақталады.

  5. Пайдаланушыны қосу түймесін басыңыз.

Көрсетілген поштаға шақыру жіберіледі, ол 24 сағат бойы жарамды.

Жаңа қатысушы жобаға кіргеннен кейін оның Белсендірілген бағанындағы мәртебесі Иә болып өзгереді.

Қатысушының рөлін өзгерту

Қатысушы жоба үшін рөлді келесі жағдайларда өзгерте алмайды:

  • жоба иесі үшін;
  • өзі үшін;
  • өзімен бірдей рөлі бар қатысушы үшін.

Суперадминистратор рөлін тек жоба иесі ғана тағайындай немесе алып тастай алады.

Пайдаланушы үшін қол жеткізу құқықтарын баптау үшін:

  1. Өтіңіз VK Cloud жеке кабинетіне.

  2. Управление доступами бөліміне, Пользователи қойындысына өтіңіз.

  3. Қажетті жоба қатысушысы үшін  белгішесін басып, Редактировать тармағын таңдаңыз.

  4. (Опционалды) базалық рөлдердің бірін таңдаңыз:

    • Суперадминистратор,
    • Администратор проекта,
    • Администратор безопасности,
    • Наблюдатель.
  5. Қажетті рөлдер мен рұқсаттар топтарын ашыңыз, содан кейін:

    • пайдаланушыға бергіңіз келетін рөлдер мен рұқсаттарды жалаушалармен белгілеңіз;
    • қайтарып алғыңыз келетін рөлдер мен рұқсаттардан жалаушаларды алып тастаңыз.

    Қажет болған жағдайда, қажетті рұқсатты табу үшін іздеуді пайдаланыңыз.

  6. Сохранить батырмасын басыңыз.

Егер сіз қол жеткізу құқықтарын баптап отырған жоба қатысушысы ресурстармен жеке кабинет арқылы жұмыс істейтін болса, оған базалық рөлдердің бірін тағайындаңыз. Наблюдатель рөлін пайдалану ұсынылады. Сондай-ақ мұндай пайдаланушыға рұқсатты base_project_view тағайындай аласыз.

Қатысушыны жою

Қатысушы мыналарды жоя алмайды:

  • жоба иесін;
  • өзін-өзі;
  • өзімен бірдей рөлі бар қатысушыны.

Суперәкімшіні тек жоба иесі ғана жоя алады.

Бұл топтық операция: қажет болған жағдайда бірден бірнеше қатысушыны жалаушалар арқылы таңдап жоюға болады.

  1. VK Cloud жеке кабинетіне өтіңіз.
  2. Бет тақырыбындағы пайдаланушының атын басып, ашылмалы тізімнен Қолжетімділікті басқару тармағын таңдаңыз.
  3. Қажетті жоба қатысушысы үшін  белгішесін басып, Жою тармағын таңдаңыз.
  4. Жоюды растаңыз.