Просмотреть список доступов субъекта
Примечание
Функциональность находится на стадии Preview. Чтобы получить доступ, обратитесь в техническую поддержку или к вашему аккаунт-менеджеру.
Модуль диагностики доступов (Cloud Infrastructure Entitlement Management) позволяет централизованно просматривать полный список прав доступа индивидуальных субъектов и групп к ресурсам организации.
Просматривать доступы в интерфейсе Security Deck могут члены организации, которым на эту организацию назначена роль organization-manager.viewer или выше.
Чтобы получить список доступов субъекта к ресурсам организации:
-
Войдите в аккаунт пользователя организации с ролью
organization-manager.viewerили выше на эту организацию. -
Перейдите в сервис Yandex Security Deck.
-
На панели слева выберите Диагностика доступа.
-
Нажмите кнопку Выбрать субъект и в открывшемся окне:
-
Выберите нужного пользователя, сервисный аккаунт, группу пользователей, системную группу или публичную группу.
При необходимости воспользуйтесь поиском.
-
Нажмите Выбрать.
-
Откроется список доступов, назначенных выбранному субъекту. Для каждого доступа в списке указывается имя / идентификатор и тип ресурса, к которому выдан доступ, назначенная субъекту на этот ресурс роль, а также информация о том, была ли эта роль назначена субъекту напрямую или была унаследована из группы, членом которой является этот субъект.
Если у выбранного субъекта много доступов, отобразится только часть из них. Чтобы отобразить остальные доступы, нажмите кнопку Загрузить ещё внизу страницы.
При необходимости воспользуйтесь фильтром по идентификатору ресурса, идентификатору роли или по способу назначения доступа: Назначенные напрямую или Назначенные через группу.
Диагностика доступов не отображает права доступа субъектов к платежным аккаунтам и ресурсам сервиса Yandex DataLens.