Управление доступом

Какие роли действуют в сервисеКакие роли действуют в сервисе

Сервисные ролиСервисные роли

billing.accounts.ownerbilling.accounts.owner

Роль billing.accounts.owner автоматически выдается при создании платежного аккаунта. Любой пользователь с ролью billing.accounts.owner может отозвать эту роль у создателя платежного аккаунта и изменить владельца.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать коммерческие предложения;
• просматривать информацию о назначенных правах доступа к платежным аккаунтам и изменять такие права доступа;
• подключать, отключать, изменять тарифный план технической поддержки, а также изменять платежный аккаунт, с которого будет списываться плата по тарифу;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• создавать экспорт детализации;
• создавать бюджеты;
• резервировать потребление ресурсов;
• пополнять лицевой счет с помощью расчетного счета;
• пополнять лицевой счет с помощью банковской карты;
• привязывать облака к платежному аккаунту;
• переименовывать платежные аккаунты;
• изменять контакты плательщика;
• изменять платежные реквизиты;
• изменять банковскую карту;
• изменять способ оплаты;
• активировать промокоды;
• активировать пробный период;
• активировать платную версию;
• удалять платежные аккаунты.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• создавать записи о клиентах (сабаккаунты);
• просматривать список и данные сабаккаунтов, в т.ч. персональные данные;
• обновлять данные записей о сабаккаунтах;
• активировать сабаккаунты;
• приостанавливать работу сабаккаунтов;
• возобновлять работу сабаккаунтов;
• удалять сабаккаунты (до подтверждения клиентом);
• привязывать облака к сабаккаунтам;
• управлять назначенными правами доступа к сабаккаунтам;
• просматривать потребление сервисов клиентами;
• просматривать историю начисления рибейта;
• выводить рибейт;
• просматривать список партнерских премий и информацию о них.

Включает разрешения, предоставляемые ролями billing.accounts.admin и billing.accounts.varWithoutDiscounts.

billing.accounts.viewerbilling.accounts.viewer

Роль billing.accounts.viewer назначается на платежный аккаунт. Позволяет просматривать данные платежного аккаунта, получать информацию о потреблении ресурсов, проверять расходы, выгружать акты сверки и отчетные документы.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать и скачивать отчетные (закрывающие) документы;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию.

billing.accounts.accountantbilling.accounts.accountant

Роль billing.accounts.accountant назначается на платежный аккаунт. Позволяет просматривать данные платежного аккаунта, получать информацию о потреблении ресурсов, проверять расходы, выгружать акты сверки и отчетные документы, создавать новый акт сверки, пополнять лицевой счет с помощью расчетного счета.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• пополнять лицевой счет с помощью расчетного счета.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• просматривать историю начисления рибейта.

Включает разрешения, предоставляемые ролью billing.accounts.viewer.

billing.accounts.editorbilling.accounts.editor

Роль billing.accounts.editor назначается на платежный аккаунт. Позволяет получать счета на оплату, активировать промокоды, привязывать облака и сервисы к платежному аккаунту, создавать экспорт детализации, создавать бюджеты, генерировать акты сверки и резервировать ресурсы.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать коммерческие предложения;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• создавать экспорт детализации;
• создавать бюджеты;
• резервировать потребление ресурсов;
• пополнять лицевой счет с помощью расчетного счета;
• привязывать облака к платежному аккаунту;
• переименовывать платежные аккаунты;
• активировать промокоды.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• просматривать историю начисления рибейта;
• привязывать облака к сабаккаунтам.

Включает разрешения, предоставляемые ролью billing.accounts.viewer.

billing.accounts.varWithoutDiscountsbilling.accounts.varWithoutDiscounts

Роль billing.accounts.varWithoutDiscounts назначается на платежный аккаунт. Предоставляет партнерским аккаунтам все права администратора, кроме возможности получать информацию о скидках.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать информацию о назначенных правах доступа к платежным аккаунтам;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• создавать экспорт детализации;
• создавать бюджеты;
• резервировать потребление ресурсов;
• пополнять лицевой счет с помощью расчетного счета;
• привязывать облака к платежному аккаунту;
• переименовывать платежные аккаунты;
• активировать промокоды.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• создавать записи о клиентах (сабаккаунты);
• просматривать список и данные сабаккаунтов;
• активировать сабаккаунты;
• приостанавливать работу сабаккаунтов;
• возобновлять работу сабаккаунтов;
• привязывать облака к сабаккаунтам;
• управлять назначенными правами доступа к сабаккаунтам;
• просматривать историю начисления рибейта;
• выводить рибейт;
• просматривать потребление сервисов клиентами.

Включает разрешения, предоставляемые ролью billing.partners.editor.

billing.accounts.adminbilling.accounts.admin

Роль billing.accounts.admin назначается на платежный аккаунт и позволяет управлять доступами к платежному аккаунту (кроме роли billing.accounts.owner).

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать коммерческие предложения;
• просматривать информацию о назначенных правах доступа к платежным аккаунтам и изменять такие права доступа (за исключением назначения и отзыва роли billing.accounts.owner);
• подключать, отключать, изменять тарифный план технической поддержки, а также изменять платежный аккаунт, с которого будет списываться плата по тарифу;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• создавать экспорт детализации;
• создавать бюджеты;
• резервировать потребление ресурсов;
• пополнять лицевой счет с помощью расчетного счета;
• привязывать облака к платежному аккаунту;
• переименовывать платежные аккаунты;
• активировать промокоды.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• создавать записи о клиентах (сабаккаунты);
• просматривать список и данные сабаккаунтов, включая персональные данные;
• активировать сабаккаунты;
• приостанавливать работу сабаккаунтов;
• возобновлять работу сабаккаунтов;
• привязывать облака к сабаккаунтам;
• управлять назначенными правами доступа к сабаккаунтам;
• просматривать потребление сервисов клиентами;
• просматривать историю начисления рибейта;
• выводить рибейт;
• просматривать список партнерских премий и информацию о них.

Включает разрешения, предоставляемые ролями billing.accounts.editor, billing.accounts.partnerAdmin и billing.partners.editor.

billing.accounts.partnerViewerbilling.accounts.partnerViewer

Роль billing.accounts.partnerViewer назначается на платежный аккаунт и позволяет просматривать данные партнера, за исключением персональных данных.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• просматривать список сабаккаунтов и информацию о них (кроме персональных данных);
• просматривать список партнерских премий;
• просматривать страницу с инструментами партнера;
• просматривать список аккаунтов и информацию о них (кроме персональных данных);
• просматривать список контактов и информацию о них (кроме персональных данных);
• просматривать список партнерских сделок и информацию о них (кроме персональных данных).

billing.accounts.piiPartnerViewerbilling.accounts.piiPartnerViewer

Роль billing.accounts.piiPartnerViewer назначается на платежный аккаунт и позволяет просматривать данные сабаккаунта и партнера, включая персональные данные.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• просматривать информацию о балансе, начислениях и выводе рибейта партнера;
• просматривать детализацию потребления партнера, в т.ч. в его сабаккаунтах;
• просматривать список партнерских премий;
• просматривать страницу с инструментами партнера;
• просматривать список аккаунтов и информацию о них, в т.ч. персональные данные;
• просматривать список сабаккаунтов и информацию о них, в т.ч. персональные данные;
• просматривать список контактов и информацию о них, в т.ч. персональные данные;
• просматривать список партнерских сделок и информацию о них, в т.ч. персональные данные.

Включает разрешения, предоставляемые ролью billing.accounts.partnerViewer.

billing.accounts.partnerEditorbilling.accounts.partnerEditor

Роль billing.accounts.partnerEditor назначается на платежный аккаунт и позволяет управлять аккаунтами, сабаккаунтами, контактами и партнерскими сделками. Роль не предоставляет доступа к персональным данным.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• управлять сабаккаунтами в обход прав доступа, назначенных на уровне организации, за исключением подтверждения права на работу с партнером;
• просматривать список сабаккаунтов и информацию о них (кроме персональных данных);
• создавать новые и обновлять данные в существующих сабаккаунтах, а также приостанавливать и возобновлять работу сабаккаунтов и удалять их;
• просматривать список аккаунтов и информацию о них (кроме персональных данных), изменять информацию об аккаунтах;
• просматривать список контактов и информацию о них (кроме персональных данных), изменять данные контактов;
• просматривать список партнерских сделок и информацию о них (кроме персональных данных), а также изменять данные о партнерских сделках;
• просматривать список партнерских премий;
• просматривать страницу с инструментами партнера.

Включает разрешения, предоставляемые ролью billing.accounts.partnerViewer.

billing.accounts.piiPartnerEditorbilling.accounts.piiPartnerEditor

Роль billing.accounts.piiPartnerEditor назначается на платежный аккаунт и позволяет управлять выводом рибейта партнера, а также просматривать данные сабаккаунтов и партнеров, включая персональные данные.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• просматривать информацию о балансе, начислениях и выводе рибейта партнера;
• создавать расходные договоры для рибейтов и выводить начисленный рибейт партнера;
• просматривать детализацию потребления партнера, в т.ч. в его сабаккаунтах;
• просматривать список партнерских премий;
• просматривать страницу с инструментами партнера;
• просматривать список аккаунтов и информацию о них, в т.ч. персональные данные;
• просматривать список сабаккаунтов и информацию о них, в т.ч. персональные данные;
• просматривать список контактов и информацию о них, в т.ч. персональные данные;
• просматривать список партнерских сделок и информацию о них, в т.ч. персональные данные.

Включает разрешения, предоставляемые ролью billing.accounts.piiPartnerViewer.

billing.accounts.partnerAdminbilling.accounts.partnerAdmin

Роль billing.accounts.partnerAdmin назначается на платежный аккаунт и предоставляет полный доступ ко всем инструментам партнерского портала и всей информации, хранящейся на партнерском портале, включая персональные данные.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• управлять сабаккаунтами в обход прав доступа, назначенных на уровне организации, за исключением подтверждения права на работу с партнером;
• просматривать список сабаккаунтов и информацию о них, включая персональные данные;
• создавать новые и обновлять данные в существующих сабаккаунтах, а также приостанавливать и возобновлять работу сабаккаунтов и удалять их;
• просматривать список аккаунтов и информацию о них, включая персональные данные, изменять информацию об аккаунтах;
• просматривать список контактов и информацию о них, включая персональные данные, изменять данные контактов;
• просматривать список партнерских сделок и информацию о них, включая персональные данные, а также изменять данные о партнерских сделках;
• просматривать информацию о балансе, начислениях и выводе рибейта партнера;
• создавать расходные договоры для рибейтов и выводить начисленный рибейт партнера;
• просматривать детализацию потребления партнера, в т.ч. в его сабаккаунтах;
• просматривать список партнерских премий;
• просматривать страницу с инструментами партнера.

Включает разрешения, предоставляемые ролями billing.accounts.partnerEditor и billing.accounts.piiPartnerEditor.

Примитивные ролиПримитивные роли

Примитивные роли — роли агрегаторы, определяющие разрешения пользователя для доступа к сервисам. В Yandex Cloud Billing эти роли соответствуют ролям billing.accounts.*:

• auditor — аналогична роли billing.accounts.viewer с ограничениями.
• viewer — аналогична роли billing.accounts.viewer.
• editor — аналогична роли billing.accounts.editor.
• admin — аналогична роли billing.accounts.admin.

Примитивные роли могут назначаться только пользователям, добавленным в список Пользователи.

Доступные операции для партнерского аккаунтаДоступные операции для партнерского аккаунта

Список доступных операций для ролей каждого типа представлен в таблицах ниже. Полные названия ролей из таблицы начинаются с billing.accounts.*.

Общие операции для аккаунтаОбщие операции для аккаунта

Операции	owner	viewer	accountant	editor	admin	varWithoutDiscounts
Посмотреть данные платежного аккаунта
Привязать облако к аккаунту
Управлять правами доступа к платежному аккаунту
Активировать платную версию
Удалить платежный аккаунт

Операции для программы прямого партнерстваОперации для программы прямого партнерства

Операции	owner	viewer	accountant	editor	admin	varWithoutDiscounts
Просмотреть список клиентов (сабаккаунтов)
Посмотреть потребление сервисов клиентом
Посмотреть историю начисления рибейта
Вывести рибейт
Создать запись о клиенте (сабаккаунт)
Приостановить сабаккаунт
Возобновить работу сабаккаунта
Посмотреть список партнерских премий и информацию о них
Обновить данные записи о клиенте (сабаккаунта)

Доступные операции для сабаккаунтаДоступные операции для сабаккаунта

Список доступных операций для ролей каждого типа представлен в таблице ниже. Полные названия ролей из таблицы начинаются с billing.accounts.*.

Операции	customer 1	owner	viewer	accountant	editor	admin	varWithoutDiscounts
Посмотреть данные сабаккаунта
Привязать облако к аккаунту
Активировать сабаккаунт
Управлять правами доступа к сабаккаунту
Удалить сабаккаунт (до подтверждения клиентом)
Принять приглашение от партнера
Отклонить приглашение от партнера

¹ Роль billing.accounts.customer выдается пользователю автоматически при создании сабаккаунта. Назначить ее вручную нельзя.