Управление доступомBeta
Чтобы разграничить права для приглашенных участников проекта или сервисных учетных записей, в менеджере секретов используется единый сервис управления идентификацией и доступом — IAM. Управлять доступами можно централизованно из личного кабинета VK Cloud.
Список доступных участнику проекта действий в менеджере секретов определяет:
- Базовая роль — задает набор прав, доступных по умолчанию.
- Отдельные разрешения — назначаются дополнительно, если входящих в базовую роль недостаточно.
Для менеджера секретов нет специализированных ролей.
Роли и разрешения могут назначать только участники проекта с ролями Владелец проекта, Суперадминистратор и Администратор пользователей (IAM). При выдаче ролей и разрешений придерживайтесь принципа минимальных привилегий: пользователь должен иметь только те права, без которых невозможно выполнить его задачи.
Базовые роли Владелец проекта, Суперадминистратор и Администратор проекта получают полный доступ к менеджеру секретов, настраивать отдельные разрешения не нужно.
Для остальных базовых ролей доступ к менеджеру секретов можно настроить с помощью отдельных разрешений:
Название в личном кабинете: Чтение записей в менеджере секретов.
Роль предоставляет разрешения на просмотр записей в менеджере секретов и использование ключей в менеджере ключей.
Название в личном кабинете: Изменение записей в менеджере секретов.
Роль предоставляет разрешения на просмотр, создание и изменение записей в менеджере секретов, а также, использование, создание и изменение ключей в менеджере ключей.