Права и учётные записи пользователей

Пользователи Портала самообслуживания

Создаются в Keycloak в области безопасности (realm) mcs_users или импортируются в рамках интеграции с LDAP-провайдером.

К этим пользователям Платформы применяется ролевая модель управления доступом.

Пользователи Портала администратора

Создаются в Keycloak в области безопасности (realm) mcs_admins или импортируются в рамках интеграции с LDAP-провайдером.

К этим пользователям Платформы применяется ролевая модель управления доступом.

Администратор ИБ Платформы

Администратор Портала управления доступом Keycloak. Имя учетной записи по умолчанию — admin. Обладает доступом ко всем учётным записям Платформы (кроме Суперадминистратора и тех, что хранятся в службе каталогов LDAP-провайдера) и настройкам их доступа.

Учётные записи с данной ролью создаются в Keycloak в области безопасности (realm) master при включённой настройке неограниченного доступа к другим областям безопасности

Встроенные служебные учётные записи

Служебные (или сервисные) учётные записи используются сервисами OpenStack для обеспечения работы необходимых служб или сервисов

mcs_viewer

Наблюдатель

Позволяет просматривать большую часть информации о проекте, но без доступа на редактирование

mcs_owner

Владелец проекта

Служебная роль назначается автоматически только Владельцу проекта. Роль не может быть назначена другому пользователю

mcs_co_owner

Совладелец проекта

Предоставляет доступ ко всем ресурсам проекта. Может быть назначена вручную

mcs_admin_network

Администратор сети

Предоставляет доступ ко всем объектам сетевой подсистемы

mcs_admin_billing

Администратор биллинга проекта

Предоставляет доступ только к пункту Баланс и функциям биллинга

mcs_admin_security

Администратор пользователей

Роль обычно не используется, так как добавление новых пользователей происходит с помощью добавления их в соответствующую группу LDAP-провайдера

mcs_admin

Администратор проекта

Предоставляет доступ ко всем ресурсам проекта, кроме групп пользователей и баланса

mcs_admin_vm

Администратор виртуальных машин

Предоставляет доступ к виртуальным машинам проекта

mcs_admin_network_objects

Администратор сетевых ресурсов

Предоставляет доступ к сетевым ресурсам, связанным с Neutron и Octavia

mcs_admin_network_security

Администратор сетевой безопасности

Предоставляет доступ к сетевым ресурсам, связанным с безопасностью (neutron_security)

mcs_k8s_admin

Администратор Kubernetes

Предоставляет доступ на чтение и запись к большинству объектов в пространстве имён, включая возможность создавать другие роли и связывания ролей. Предоставляет доступ к секретам, что позволяет запускать поды от имени любого сервисного аккаунта в пространстве имён.

mcs_k8s_viewer

Аудитор Kubernetes

Предоставляет доступ на чтение к большинству объектов в пространстве имён

mcs_k8s_editor

Оператор Kubernetes

Предоставляет доступ на чтение и запись к большинству объектов в пространстве имён. Предоставляет доступ к секретам, что позволяет запускать поды от имени любого сервисного аккаунта в пространстве имён.

sa_access_admin

Предоставляет доступ к разделу Управление доступом

sa_billing_admin

Предоставляет доступ к разделу Управление балансом

sa_account_admin

Предоставляет доступ к управлению:

• пользователями,
• квотами,
• доступами,
• сервисами

sa_iam_admin

Предоставляет доступ к управлению проектами и пользователями в IAM

sa_iam_viewer

Предоставляет доступ к просмотру проектов и пользователей в IAM

sa_session_admin

Предоставляет доступ к управлению сессиями пользователей

sa_session_viewer

Предоставляет доступ к просмотру сессий пользователей

sa_scrooge_plans_viewer

Предоставляет доступ к просмотру данных на вкладке Индивидуальные тарифы

sa_scrooge_plans_project_admin

Предоставляет доступ к управлению данными на вкладке Индивидуальные тарифы

sa_scrooge_plans_admin

Предоставляет доступ к управлению данными на вкладке Тарифные планы

admin

Предоставляет доступ к разделам OpenStack и вкладке Проекты → Журнал действий