Связаться с намиПодключиться

Добавление пользователя в организацию

Статья создана
Улучшена
Обновлена 7 ноября 2024 г.

Добавьте пользователя в вашу организацию, чтобы дать ему доступ к ресурсам Yandex Cloud.

Добавить можно пользователей с аккаунтом на Яндексе и федеративных пользователей. Для этого нужно быть администратором (роль organization-manager.admin) или владельцем (роль organization-manager.organizations.owner) организации.

Пользователь станет участником организации, вы сможете дать ему доступ к ресурсам ваших облаков, назначив ему роль. Новый участник организации не будет иметь доступа к ресурсам в облаках, пока вы не назначите ему роль.

Добавьте пользователя в организацию и назначьте ему подходящую роль для доступа к ресурсам Yandex Cloud. Например, пользователь сможет создавать кластеры управляемой базы данных или следить за состоянием используемых виртуальных машин.

Добавить можно пользователей с аккаунтом на Яндексе и федеративных пользователей. Для этого нужно быть администратором (роль organization-manager.admin) или владельцем (роль organization-manager.organizations.owner) организации. О том, как назначить пользователю роль, читайте в разделе Назначение роли.

Примечание

Для доступа пользователя к консоли управления, назначьте ему роль на облако или организацию. Для безопасности вы можете назначить одну из ролей с минимальными привилегиями, например resource-manager.clouds.member, но также можно назначить и другие роли, если вы знаете, какие права вы хотите предоставить приглашенным пользователям.

Чтобы дать эти права сразу всем пользователям в организации, назначьте роль системной группе All users in organization X. При работе с CLI или API назначение дополнительных ролей не требуется.

Пользователи с аккаунтом на Яндексе

Если у сотрудников компании есть аккаунты на Яндексе (например, login@yandex.ru), они могут использовать эти аккаунты для доступа к сервисам Yandex Cloud, подключенным к вашей организации.

Пользователя можно пригласить в организацию через консоль управления или интерфейс Cloud Center. Приглашение присоединиться к организации направляется пользователю на электронную почту.

Отправьте приглашение

  1. Перейдите в сервис Yandex Cloud Organization.

  2. На панели слева выберите Пользователи.

  3. В правом верхнем углу экрана нажмите кнопку Пригласить пользователей.

  4. Введите почтовые адреса пользователей, которых вы хотите пригласить в организацию (например, login@yandex.ru).

    Приглашения можно отправлять на любые адреса электронной почты. Приглашенный пользователь сможет выбрать нужный аккаунт на Яндексе, когда примет приглашение.

  5. Нажмите кнопку Отправить приглашение.

  1. Войдите в консоль управления с учетной записью администратора облака.

  2. В списке слева выберите нужное облако. Пример:

    image

  3. В правом верхнем углу нажмите на значок и выберите Пригласить пользователей.

  4. Введите почтовые адреса пользователей, которых вы хотите пригласить в организацию (например, login@yandex.ru).

    Приглашения можно отправлять на любые адреса электронной почты. Приглашенный пользователь сможет выбрать нужный аккаунт на Яндексе, когда примет приглашение.

  5. Нажмите Отправить приглашение.

Пользователь сможет войти в организацию, как только примет приглашение по ссылке из письма и выберет подходящий аккаунт для входа. Для доступа к сервисам, которые подключены к организации, приглашенным пользователям достаточно войти в свой аккаунт на Яндексе.

Удалить приглашение или отправить приглашение повторно можно только в сервисе Cloud Organization.

Удалите приглашение

  1. Перейдите в сервис Yandex Cloud Organization.

  2. На панели слева выберите Пользователи.

  3. В центральной части экрана выберите вкладку Приглашения.

  4. В строке с нужным приглашением нажмите значок и выберите Удалить приглашение.

  5. В открывшемся окне подтвердите удаление.

Отправьте приглашение повторно

  1. Перейдите в сервис Yandex Cloud Organization.

  2. На панели слева выберите Пользователи.

  3. В центральной части экрана выберите вкладку Приглашения.

  4. В строке с нужным приглашением нажмите значок и выберите Отправить повторно.

  5. В открывшемся окне подтвердите повторную отправку приглашения.

Примечание

Чтобы усилить защиту ваших ресурсов от несанкционированного доступа, включите для своего аккаунта Яндекс ID двухфакторную аутентификацию. Также попросите включить ее тех пользователей, которых вы добавляете в организацию.

Федеративные пользователи

Если при настройке федерации вы не включили опцию Автоматически создавать пользователей, федеративных пользователей нужно добавить в организацию вручную.

Для этого необходимо знать Name ID пользователей, которые вместе с ответом об успешной аутентификации возвращает сервер поставщика удостоверений (IdP). Обычно это электронная почта пользователя. Чтобы узнать, что возвращается в качестве Name ID, обратитесь к администратору, который настраивал аутентификацию в вашей федерации.

При включенной опции Автоматически создавать пользователей в федерацию будут добавлены только пользователи, которые впервые авторизуются в облаке. Если федеративный пользователь был исключен, добавить его повторно можно только вручную.

Федеративных пользователей не нужно отдельно приглашать в организацию, они добавляются автоматически после логина.

Добавьте федеративных пользователей

  1. Перейдите в сервис Yandex Cloud Organization.

  2. На панели слева выберите Пользователи.

  3. В правом верхнем углу экрана нажмите Ещё и выберите Добавить федеративных пользователей.

  4. Выберите федерацию, из которой необходимо добавить пользователей.

  5. Перечислите Name ID пользователей, разделяя их пробелами или переносами строк.

  6. Нажмите Добавить. Пользователи будут подключены к организации.

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

  1. Посмотрите описание команды добавления пользователей:

    yc organization-manager federation saml add-user-accounts --help

  2. Добавьте пользователей, перечислив их Name ID через запятую:

    yc organization-manager federation saml add-user-accounts \
   --name <имя_федерации> \
   --name-ids <список_Name_ID_пользователей>

Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.

Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.

Подробную информацию о ресурсах провайдера смотрите в документации на сайте Terraform или в зеркале.

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

  1. Опишите в конфигурационном файле параметры ресурсов, которые необходимо создать:

    resource "yandex_organizationmanager_saml_federation_user_account" "some_account" {
  federation_id = "<идентификатор_федерации>"
  name_id       = "<Name_ID_пользователя>"
}

    Где:

    • federation_id — идентификатор федерации для добавления пользователя.
    • name_id — Name ID пользователя.

    Более подробную информацию о параметрах ресурса yandex_organizationmanager_saml_federation_user_account см. в документации провайдера.

  2. Создайте ресурсы:

    1. В терминале перейдите в папку, где вы отредактировали конфигурационный файл.

    2. Проверьте корректность конфигурационного файла с помощью команды:

      terraform validate

      Если конфигурация является корректной, появится сообщение:

      Success! The configuration is valid.

    3. Выполните команду:

      terraform plan

      В терминале будет выведен список ресурсов с параметрами. На этом этапе изменения не будут внесены. Если в конфигурации есть ошибки, Terraform на них укажет.

    4. Примените изменения конфигурации:

      terraform apply

    5. Подтвердите изменения: введите в терминале слово yes и нажмите Enter.

    Terraform создаст все требуемые ресурсы. Проверить появление ресурсов можно в консоли управления или с помощью команды CLI:

    yc organization-manager federations saml \
  --organization-id <идентификатор_организации> list-user-accounts \
  --id <идентификатор_федерации>

Воспользуйтесь методом REST API addUserAccounts для ресурса Federation или вызовом gRPC API FederationService/AddUserAccounts и передайте в запросе:

  • Идентификатор федерации в параметре federationId.
  • Список Name ID пользователей в параметре nameIds.

Что дальше

Предыдущая
Обработка секретов, попавших в открытый доступ
Следующая
Получение информации о пользователе