Настроить сопоставление групп федеративных пользователей

Чтобы настроить права доступа пользователей к ресурсам Yandex Cloud с помощью сопоставления групп:

1. Создайте группы пользователей в Cloud Organization.

2. Настройте права доступа этих групп к ресурсам Yandex Cloud.

3. Создайте группы пользователей в вашем поставщике удостоверений и добавьте в них пользователей.

   Примечание

   Вы можете использовать существующие группы пользователей.

4. Задайте сопоставление групп пользователей в настройках SAML-атрибутов поставщика удостоверений. Чтобы узнать, как это сделать, обратитесь к документации или в службу технической поддержки используемого поставщика удостоверений.

   Инструкции по настройке сопоставления групп некоторых поставщиков удостоверений:

   • Keycloak.
   • Microsoft Active Directory Federation Services.
   • Microsoft Entra ID.
   • Google.

5. Задайте сопоставление групп пользователей в настройках федерации:

   1. Войдите в аккаунт администратора или владельца организации.

   2. Перейдите в сервис Yandex Cloud Organization.

   3. На панели слева выберите раздел  Федерации.

   4. Выберите нужную федерацию и перейдите на вкладку IdP-группы.

   5. Включите опцию Маппинг групп в IdP.

   6. Нажмите кнопку Добавить и задайте сопоставление:

      • Имя группы — укажите имя группы поставщика удостоверений.
      • IAM-группы — выберите группу Cloud Organization из списка.

   7. Повторите предыдущий шаг для всех сопоставляемых групп.