Управление доступомBeta
Чтобы разграничить права для приглашенных участников проекта или сервисных учетных записей, в менеджере ключей используется единый сервис управления идентификацией и доступом — IAM. Управлять доступами можно централизованно из личного кабинета VK Cloud.
Список доступных участнику проекта действий в менеджере ключей определяет:
- Базовая роль — задает набор прав, доступных по умолчанию.
- Отдельные разрешения — назначаются дополнительно, если входящих в базовую роль недостаточно.
Для менеджера ключей нет специализированных ролей.
Роли и разрешения могут назначать только участники проекта с ролями Владелец проекта, Суперадминистратор и Администратор пользователей (IAM). При выдаче ролей и разрешений придерживайтесь принципа минимальных привилегий: пользователь должен иметь только те права, без которых невозможно выполнить его задачи.
Базовые роли Владелец проекта, Суперадминистратор и Администратор проекта получают полный доступ к менеджеру ключей, настраивать отдельные разрешения не нужно.
Для остальных базовых ролей доступ к менеджеру ключей можно настроить с помощью отдельных разрешений:
Название в личном кабинете: Чтение записей в менеджере секретов.
Роль предоставляет разрешения на просмотр записей в менеджере секретов и использование ключей в менеджере ключей.
Название в личном кабинете: Изменение записей в менеджере секретов.
Роль предоставляет разрешения на просмотр, создание и изменение записей в менеджере секретов, а также, использование, создание и изменение ключей в менеджере ключей.