Роли

Роль — это набор прав доступа, которые нужны пользователям для работы в VK Registry.

По умолчанию в VK Registry есть две роли:

• nx-admin — роль администратора с полным набором прав доступа.
• nx-anonymous — роль для пользователей, которые не прошли аутентификацию.

1. Авторизуйтесь в VK Registry с помощью учетной записи администратора.

2. Перейдите в раздел Безопасность → Роли.

3. Нажмите кнопку Создать.

4. Задайте параметр ID — уникальный идентификатор роли.

   С помощью этого параметра можно настроить сопоставление ролей с внешними сервисами. В таблице 1 приведены рекомендации по корректному заполнению.

   Таблица 1 — Выбор ID роли

   Цель создания роли	Возможные значения
   Обычная роль VK Registry	Произвольный идентификатор. Пример: developer
   Сопоставление ролей LDAP	Идентификатор группы пользователя на LDAP-сервере. Подробнее — в разделе LDAP
   Сопоставление ролей OIDC	Идентификатор роли пользователя в OIDC-провайдере. Подробнее — в разделе OIDC

5. Задайте остальные параметры роли:

   • Название — имя роли.
   • Роли — одна или несколько ранее созданных ролей, чьи права доступа нужно унаследовать.
   • (Опционально) Описание — описание роли.
   • Права доступа — одно или несколько прав доступа.

6. Нажмите кнопку Сохранить.

Пользователю можно назначить несколько ролей.

Роли можно назначить:

• Вручную при создании или редактировании пользователя (подробнее — в разделе Пользователи).
• Автоматически благодаря механизму сопоставления ролей (подробнее — в разделах LDAP и OIDC). Только для внешних пользователей.

1. Авторизуйтесь в VK Registry с помощью учетной записи администратора.
2. Перейдите в раздел Безопасность → Роли.
3. Нажмите на имя роли.
4. Отредактируйте значения параметров.
5. Нажмите кнопку Сохранить.

1. Авторизуйтесь в VK Registry с помощью учетной записи администратора.
2. Перейдите в раздел Безопасность → Роли.
3. Нажмите на значок и выберите пункт Удалить.