Управление доступом

Какие роли действуют в сервисеКакие роли действуют в сервисе

Сервисные ролиСервисные роли

billing.accounts.ownerbilling.accounts.owner

Роль billing.accounts.owner автоматически выдается при создании платежного аккаунта. Роль, выданную при создании, нельзя отозвать, но можно выдать такую же роль другим пользователям и отозвать ее у них.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать информацию о назначенных правах доступа к платежным аккаунтам и изменять такие права доступа;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• создавать экспорт детализации;
• создавать бюджеты;
• резервировать потребление ресурсов;
• пополнять лицевой счет с помощью расчетного счета;
• пополнять лицевой счет с помощью банковской карты;
• привязывать облака к платежному аккаунту;
• переименовывать платежные аккаунты;
• изменять контакты плательщика;
• изменять платежные реквизиты;
• изменять банковскую карту;
• изменять способ оплаты;
• активировать промокоды;
• активировать пробный период;
• активировать платную версию;
• удалять платежные аккаунты.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• создавать записи о клиентах (сабаккаунты);
• просматривать список и данные сабаккаунтов;
• обновлять данные записей о сабаккаунтах;
• активировать сабаккаунты;
• приостанавливать работу сабаккаунтов;
• возобновлять работу сабаккаунтов;
• удалять сабаккаунты (до подтверждения клиентом);
• привязывать облака к сабаккаунтам;
• управлять назначенными правами доступа к сабаккаунтам;
• просматривать потребление сервисов клиентами;
• просматривать историю начисления рибейта;
• выводить рибейт;
• просматривать присвоенные специализации;
• просматривать список партнерских премий и информацию о них;
• просматривать историю начисления вознаграждений по реферальной программе;
• выводить вознаграждение по реферальной программе;
• просматривать статус расчетов с компанией-реферером;
• просматривать список реферальных ссылок;
• создавать реферальные ссылки;
• активировать реферальные ссылки;
• изменять реферальные ссылки.

Включает разрешения, предоставляемые ролью billing.accounts.admin.

billing.accounts.viewerbilling.accounts.viewer

Роль billing.accounts.viewer назначается на платежный аккаунт. Позволяет просматривать данные платежного аккаунта, получать информацию о потреблении ресурсов, проверять расходы, выгружать акты сверки и отчетные документы.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать и скачивать отчетные (закрывающие) документы;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• просматривать список и данные сабаккаунтов;
• просматривать потребление сервисов клиентами;
• просматривать присвоенные специализации;
• просматривать список партнерских премий и информацию о них;
• просматривать историю начисления вознаграждений по реферальной программе;
• просматривать статус расчетов с компанией-реферером;
• просматривать список реферальных ссылок.

billing.accounts.accountantbilling.accounts.accountant

Роль billing.accounts.accountant назначается на платежный аккаунт. Позволяет просматривать данные платежного аккаунта, получать информацию о потреблении ресурсов, проверять расходы, выгружать акты сверки и отчетные документы, создавать новый акт сверки, пополнять лицевой счет с помощью расчетного счета.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• пополнять лицевой счет с помощью расчетного счета.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• просматривать список и данные сабаккаунтов;
• просматривать потребление сервисов клиентами;
• просматривать историю начисления рибейта;
• выводить рибейт;
• просматривать присвоенные специализации;
• просматривать список партнерских премий и информацию о них;
• просматривать историю начисления вознаграждений по реферальной программе;
• просматривать статус расчетов с компанией-реферером;
• просматривать список реферальных ссылок.

Включает разрешения, предоставляемые ролью billing.accounts.viewer.

billing.accounts.editorbilling.accounts.editor

Роль billing.accounts.editor назначается на платежный аккаунт. Позволяет получать счета на оплату, активировать промокоды, привязывать облака и сервисы к платежному аккаунту, создавать экспорт детализации, создавать бюджеты, генерировать акты сверки и резервировать ресурсы.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• создавать экспорт детализации;
• создавать бюджеты;
• резервировать потребление ресурсов;
• пополнять лицевой счет с помощью расчетного счета;
• привязывать облака к платежному аккаунту;
• переименовывать платежные аккаунты;
• активировать промокоды.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• создавать записи о клиентах (сабаккаунты);
• просматривать список и данные сабаккаунтов;
• активировать сабаккаунты;
• приостанавливать работу сабаккаунтов;
• возобновлять работу сабаккаунтов;
• привязывать облака к сабаккаунтам;
• просматривать потребление сервисов клиентами;
• просматривать историю начисления рибейта;
• выводить рибейт;
• просматривать присвоенные специализации;
• просматривать список партнерских премий и информацию о них;
• просматривать историю начисления вознаграждений по реферальной программе;
• выводить вознаграждение по реферальной программе;
• просматривать статус расчетов с компанией-реферером;
• просматривать список реферальных ссылок;
• создавать реферальные ссылки;
• активировать реферальные ссылки;
• изменять реферальные ссылки.

Включает разрешения, предоставляемые ролью billing.accounts.viewer.

billing.accounts.varWithoutDiscountsbilling.accounts.varWithoutDiscounts

Роль billing.accounts.varWithoutDiscounts назначается на платежный аккаунт. Предоставляет партнерским аккаунтам все права администратора, кроме возможности получать информацию о скидках.

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать информацию о назначенных правах доступа к платежным аккаунтам;
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• создавать экспорт детализации;
• создавать бюджеты;
• резервировать потребление ресурсов;
• пополнять лицевой счет с помощью расчетного счета;
• привязывать облака к платежному аккаунту;
• переименовывать платежные аккаунты;
• активировать промокоды.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• создавать записи о клиентах (сабаккаунты);
• просматривать список и данные сабаккаунтов;
• активировать сабаккаунты;
• приостанавливать работу сабаккаунтов;
• возобновлять работу сабаккаунтов;
• привязывать облака к сабаккаунтам;
• управлять назначенными правами доступа к сабаккаунтам;
• просматривать потребление сервисов клиентами;
• просматривать историю начисления рибейта;
• выводить рибейт;
• просматривать историю начисления вознаграждений по реферальной программе;
• выводить вознаграждение по реферальной программе;
• просматривать статус расчетов с компанией-реферером;
• создавать реферальные ссылки;
• активировать реферальные ссылки;
• изменять реферальные ссылки.

Включает разрешения, предоставляемые ролью billing.partners.editor.

billing.accounts.adminbilling.accounts.admin

Роль billing.accounts.admin назначается на платежный аккаунт и позволяет управлять доступами к платежному аккаунту (кроме роли billing.accounts.owner).

В сервисе Yandex Cloud Billing пользователи с этой ролью могут:

• показывать платежные аккаунты в списке всех аккаунтов;
• просматривать данные платежных аккаунтов;
• просматривать информацию о назначенных правах доступа к платежным аккаунтам и изменять такие права доступа (за исключением назначения и отзыва роли billing.accounts.owner);
• просматривать и скачивать отчетные (закрывающие) документы;
• генерировать новые акты сверки;
• просматривать и скачивать сгенерированные акты сверки;
• получать и просматривать уведомления о потреблении;
• проверять расходы;
• просматривать детализацию;
• создавать экспорт детализации;
• создавать бюджеты;
• резервировать потребление ресурсов;
• пополнять лицевой счет с помощью расчетного счета;
• привязывать облака к платежному аккаунту;
• переименовывать платежные аккаунты;
• активировать промокоды.

На партнерском портале Yandex Cloud пользователи с этой ролью могут:

• создавать записи о клиентах (сабаккаунты);
• просматривать список и данные сабаккаунтов;
• активировать сабаккаунты;
• приостанавливать работу сабаккаунтов;
• возобновлять работу сабаккаунтов;
• привязывать облака к сабаккаунтам;
• управлять назначенными правами доступа к сабаккаунтам;
• просматривать потребление сервисов клиентами;
• просматривать историю начисления рибейта;
• выводить рибейт;
• просматривать присвоенные специализации;
• просматривать список партнерских премий и информацию о них;
• просматривать историю начисления вознаграждений по реферальной программе;
• выводить вознаграждение по реферальной программе;
• просматривать статус расчетов с компанией-реферером;
• просматривать список реферальных ссылок;
• создавать реферальные ссылки;
• активировать реферальные ссылки;
• изменять реферальные ссылки.

Включает разрешения, предоставляемые ролями billing.accounts.editor и billing.partners.editor.

Примитивные ролиПримитивные роли

Примитивные роли — роли агрегаторы, определяющие разрешения пользователя для доступа к сервисам. В Yandex Cloud Billing эти роли соответствуют ролям billing.accounts.*:

• auditor — аналогична роли billing.accounts.viewer с ограничениями.
• viewer — аналогична роли billing.accounts.viewer.
• editor — аналогична роли billing.accounts.editor.
• admin — аналогична роли billing.accounts.admin.

Примитивные роли могут назначаться только пользователям, добавленным в список Пользователи.

Доступные операции для партнерского аккаунтаДоступные операции для партнерского аккаунта

Список доступных операций для ролей каждого типа представлен в таблицах ниже. Полные названия ролей из таблицы начинаются с billing.accounts.*.

Общие операции для аккаунтаОбщие операции для аккаунта

Операции	owner	viewer	accountant	editor	admin	varWithoutDiscounts
Посмотреть данные платежного аккаунта
Привязать облако к аккаунту
Управлять правами доступа к платежному аккаунту
Активировать платную версию
Удалить платежный аккаунт

Операции для программы прямого партнерстваОперации для программы прямого партнерства

Операции	owner	viewer	accountant	editor	admin	varWithoutDiscounts
Просмотреть список клиентов (сабаккаунтов)
Посмотреть потребление сервисов клиентом
Посмотреть историю начисления рибейта
Вывести рибейт
Создать запись о клиенте (сабаккаунт)
Приостановить сабаккаунт
Возобновить работу сабаккаунта
Посмотреть присвоенные специализации
Посмотреть список партнерских премий и информацию о них
Обновить данные записи о клиенте (сабаккаунта)

Операции для реферальной программыОперации для реферальной программы

Операции	owner	viewer	accountant	editor	admin	varWithoutDiscounts
Посмотреть историю начисления вознаграждений по реферальной программе
Посмотреть статус расчетов с компанией-реферером: начислено, выведено, и остаток
Создать реферальную ссылку
Изменить реферальную ссылку
Активировать реферальную ссылку
Вывести вознаграждение по реферальной программе
Посмотреть список реферальных ссылок

Доступные операции для сабаккаунтаДоступные операции для сабаккаунта

Список доступных операций для ролей каждого типа представлен в таблице ниже. Полные названия ролей из таблицы начинаются с billing.accounts.*.

Операции	customer 1	owner	viewer	accountant	editor	admin	varWithoutDiscounts
Посмотреть данные сабаккаунта
Привязать облако к аккаунту
Активировать сабаккаунт
Управлять правами доступа к сабаккаунту
Удалить сабаккаунт (до подтверждения клиентом)
Принять приглашение от партнера
Отклонить приглашение от партнера

¹ Роль billing.accounts.customer выдается пользователю автоматически при создании сабаккаунта. Назначить ее вручную нельзя.