Системные группы
Системная группа — группа пользователей (субъектов), на которую можно назначать роли. В Yandex Cloud существует три типа системных групп: All users in organization X, All users in federation N и All users in userpool P. Эти группы позволяют предоставить доступ к вашим ресурсам для заданной группы пользователей, но только на те операции, которые позволяет выполнять назначенная роль. В системные группы не входят сервисные аккаунты.
Системные группы являются динамическими: при добавлении нового пользователя в организацию, федерацию или пул пользователей он автоматически получает все права, назначенные на соответствующую организацию, федерацию или пул. При удалении пользователя из организации, федерации или пула пользователь автоматически теряет такие права.
Небезопасно назначать системным группам роли с широким набором разрешений, такие как editor или admin.
All users in organization X
Системная группа All users in organization X — это все пользователи организации X, к которой относится группа.
All users in federation N
Системная группа All users in federation N — это все пользователи федерации удостоверений N, к которой относится группа.
All users in userpool P
Системная группа All users in userpool P — это все локальные пользователи пула пользователей P, к которому относится группа.