Управление ролями
Чтобы назначить пользователю роли на уровне организации, каталога, проекта или ресурса, он должен быть участником организации. Если отозвать у пользователя все роли, он останется участником организации, но не сможет выполнять действия с ее каталогами, проектами и ресурсами.
Чтобы добавить пользователя в каталог или проект, назначьте ему хотя бы одну роль на соответствующем уровне. Чтобы удалить пользователя из каталога или проекта, отзовите все роли, назначенные ему на этом уровне. При этом пользователь может сохранить права доступа, полученные по наследованию с вышестоящего уровня.
Возможность назначать роли на уровне отдельного ресурса зависит от сервиса и типа ресурса. Если ресурс поддерживает управление доступом, воспользуйтесь инструкциями в разделе Управление доступом документации соответствующего сервиса.