Посмотреть группы пользователя
Примечание
Для данной инструкции необходимо использовать CLI, если выполнено одно или более из следующих условий:
- в настройках организации включена опция Запретить пользователям просматривать список членов организации и информацию о них;
- применяется политика авторизации
organization.denyUserListing, которая запрещает просматривать список пользователей организации.
Чтобы посмотреть, в какие группы входит конкретный пользователь:
-
Перейдите в сервис Yandex Identity Hub.
-
На панели слева выберите Пользователи и в открывшемся списке выберите нужного пользователя.
При необходимости воспользуйтесь строкой поиска или фильтром вверху страницы.
-
Перейдите на вкладку Группы.
Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.
По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.
-
Посмотрите описание команды CLI для просмотра групп пользователя:
yc organization-manager group list-effective --help -
Выполните команду:
yc organization-manager group list-effective --subject_id <идентификатор_пользователя>Где
--subject_id— идентификатор нужного пользователя, полученный на предыдущем шаге.
Воспользуйтесь методом REST API Group.ListEffective для ресурса Group или вызовом gRPC API GroupService/ListEffective.