Приглашение пользователей в организацию и назначение ролей

Чтобы пользователь мог начать работать на платформе MWS Cloud Platform, его нужно пригласить в организацию. В организацию можно приглашать:

• обычных пользователей, которые будут аутентифицироваться с помощью аккаунта МТС ID;
• федеративных пользователей, которые будут аутентифицироваться с помощью федерации удостоверений;
• и тех и других одновременно.

Для работы с платформой любому пользователю также нужно назначить роли. Роль — это набор разрешений, которые определяют, какие действия можно выполнять с ресурсами облака.

Чтобы пригласить пользователей в организацию и назначить им роли:

1. Пригласите пользователя в организацию.

2. Настройте доступ к проекту.

3. Убедитесь, что пользователи получили доступ.

   Совет

   Роли, упоминаемые в руководстве, используются для примера и не являются обязательными для работы с платформой. Сервисы Compute и VPC также используются для примера. Вы можете назначить другие роли и проверить их работу в других сервисах.

1. Подготовьтесь к работе: зарегистрируйтесь на платформе, создайте биллинг-аккаунт и получите приветственный грант. В проекте, который был создан для вас при регистрации, активируйте сервисы Compute и VPC.

2. Создайте и настройте федерацию, если вы планируете приглашать федеративных пользователей.

Настройте доступ к организации, которая была создана для вас при регистрации. Базовая роль viewer, которая позволяет просматривать ресурсы во всей организации, используется для примера.

1. В консоли организации выберите Доступы к организации.

2. Нажмите кнопку Настроить.

3. Выберите нужный раздел:

   • Пользователи — чтобы дать доступ к организации обычным пользователям.

   • Федерации — чтобы дать доступ к организации всем пользователям федерации.

   • Федеративные пользователи — чтобы дать доступ к организации только определенным пользователям федерации.

     • Пользователи
     • Федерации
     • Федеративные пользователи

     1. Укажите email пользователя.

     2. Выберите базовую роль viewer.

        Важно

        Не удаляйте роль org.organization.browser — без нее интерфейс веб-консоли может отображаться некорректно.

     3. Нажмите кнопку Подтвердить. На email пользователя будет отправлено приглашение в организацию, оно действует 30 дней.

        Если приглашение не пришло, возможно, оно попало в спам или было отклонено корпоративными политиками безопасности. Отправить приглашение заново можно по инструкции.

     1. Выберите нужную федерацию.

     2. Выберите базовую роль viewer.

        Важно

        Не удаляйте роль org.organization.browser — без нее интерфейс веб-консоли может отображаться некорректно.

     3. Нажмите кнопку Подтвердить.

     4. В консоли организации выберите Федерации и найдите в списке нужную федерацию.

     5. Скопируйте ссылку для входа по SSO (Sign In URL) и отправьте ее всем пользователям, которые должны аутентифицироваться с помощью федерации.

     1. Выберите нужную федерацию.

     2. Укажите идентификатор пользователя.

     3. Выберите базовую роль viewer.

        Важно

        Не удаляйте роль org.organization.browser — без нее интерфейс веб-консоли может отображаться некорректно.

     4. Нажмите кнопку Подтвердить.

     5. В консоли организации выберите Федерации и найдите в списке нужную федерацию.

     6. Скопируйте ссылку для входа по SSO (Sign In URL) и отправьте ее всем пользователям, которые должны аутентифицироваться с помощью федерации.

Настройте доступ к проекту, который был создан для вас при регистрации. В дальнейшем вы сможете назначать одним и тем же пользователям разные роли на разные проекты.

Сервисная роль vpc.editor, которая позволяет просматривать, создавать и изменять ресурсы в сервисе VPC, используется для примера.

1. В консоли организации выберите Проекты.

2. Нажмите на имя проекта.

3. Перейдите на вкладку Доступы к проекту.

4. Нажмите кнопку Настроить.

5. Выберите нужный раздел:

   • Пользователи — чтобы настроить доступ к проекту для обычных пользователей.

   • Федерации — чтобы настроить доступ к проекту для всех пользователей федерации.

   • Федеративные пользователи — чтобы настроить доступ к проекту для определенных пользователей федерации.

     • Пользователи
     • Федерации
     • Федеративные пользователи

     1. Укажите email или имя пользователя.
     2. Выберите сервисную роль vpc.editor.
     3. Нажмите кнопку Подтвердить.

     1. Выберите федерацию.
     2. Выберите сервисную роль vpc.editor.
     3. Нажмите кнопку Подтвердить.

     1. Выберите федерацию.
     2. Укажите идентификатор пользователя.
     3. Выберите сервисную роль vpc.editor.
     4. Нажмите кнопку Подтвердить.

Чтобы убедиться, что пользователю назначена роль vpc.editor, попросите его выполнить следующие действия:

Если у пользователя получилось создать сеть, значит, у него есть роль vpc.editor на уровне проекта. После прохождения руководства вы можете удалить созданную сеть и отозвать назначенные роли на уровне организации и на уровне проекта.