Управление доступом к Yandex DataLens Platform

Права доступаПрава доступа

Доступ в DataLens Platform регулируется правами:

• Права для доступа к сервису — определяют, кто имеет доступ к интерфейсу DataLens Platform и какие операции с метаданными будут доступны пользователям.

  Для доступа к сервису пользователю нужно назначить одно из прав: Посещение или Администрирование. Выдача прав для работы с метаданными (Использование метаданных, Управление разметкой метаданных и др.) опциональна.

  Права для доступа к сервису можно назначать в интерфейсе Yandex Identity Hub (например, для администратора, который настраивает экземпляр), однако рекомендуемый способ — в интерфейсе DataLens Platform (для всех остальных пользователей).

• Права для доступа к отдельным объектам — определяют уровень доступа к конкретному объекту, например коллекции, воркбуку или REST-каталогу (Ограниченный просмотр, Просмотр, Редактирование, Администрирование, и др.). Такие права выдаются на конкретный объект, и они наследуются вложенными объектами.

  Если у пользователя отозвать право доступа к сервису (Посещение или Администрирование), то настроенные права для доступа к объектам сохранятся, но перестанут действовать, поскольку пользователь не сможет попасть в интерфейс DataLens Platform.

Описания всех прав доступа собраны в разделе Справочник прав доступа.

О том, как выдать доступ к сервису и объектам, а также как обработать запросы доступа, читайте в разделе Управление правами доступа.

Организация и экземплярОрганизация и экземпляр

Для работы DataLens Platform требуется организация Yandex Identity Hub. Действует ограничение: в рамках одной организации можно создать только один экземпляр DataLens Platform.

Если вы создаете DataLens Platform с нуля, то организация будет создана автоматически при активации платформы. При настройке прав доступа роли пользователям назначаются на уровне экземпляра.

Если вы мигрируете в DataLens Platform из DataLens, то будет использована та же организация, что и в экземпляре DataLens. Экземпляр DataLens будет полностью заменен на экземпляр DataLens Platform, это действие необратимо. Поскольку роли в DataLens назначаются на уровне организации, то при миграции это сохранится. Но все новые роли в DataLens Platform мы рекомендуем назначать уже на уровне экземпляра, и мигрированные роли также постепено заменять на роли на уровне экземпляра.