Управление доступом в SmartCaptcha
В этом разделе вы узнаете:
Об управлении доступом
Все операции в Yandex Cloud проверяются в сервисе Yandex Identity and Access Management. Если у субъекта нет необходимых разрешений, сервис вернет ошибку.
Чтобы выдать разрешения к ресурсу, назначьте роли на этот ресурс субъекту, который будет выполнять операции. Роли можно назначить аккаунту на Яндексе, сервисному аккаунту, федеративным пользователям, группе пользователей или системной группе. Подробнее читайте в разделе Как устроено управление доступом в Yandex Cloud.
Назначать роли на ресурс могут те, у кого есть роль admin
, resource-manager.clouds.owner
или organization-manager.organizations.owner
на этот ресурс.
На какие ресурсы можно назначить роль
Вы можете назначить роль на организацию, облако и каталог. Роли, назначенные на организацию, облако или каталог, действуют и на капчи, которые находятся в них.
Какие роли действуют в сервисе
Ниже перечислены все роли, которые учитываются при проверке прав доступа в сервисе SmartCaptcha.
Сервисные роли
smart-captcha.auditor
Роль smart-captcha.auditor
предоставляет доступ к информации о капчах и правах доступа к ним. Роль не позволяет получить ключи капчи.
Пользователь с этой ролью может просматривать информацию о капчах и правах доступа к ним.
smart-captcha.viewer
Роль smart-captcha.viewer
позволяет просматривать информацию о капче.
Включает разрешения, предоставляемые ролью smart-captcha.auditor
.
smart-captcha.editor
Роль smart-captcha.editor
позволяет управлять капчами (создавать, изменять и удалять). Включает все права роли smart-captcha.viewer
.
smart-captcha.admin
Роль smart-captcha.admin
позволяет управлять капчами и доступом к ним. Включает все права роли smart-captcha.editor
.
Примитивные роли
auditor
Позволяет просматривать конфигурацию и метаданные сервиса без возможности доступа к данным.
viewer
Позволяет просматривать информацию о ресурсах.
editor
Позволяет управлять ресурсами, например создавать, изменять и удалять их.
admin
Позволяет управлять ресурсами и доступом к ним.
Подробнее о примитивных ролях см. в справочнике ролей Yandex Cloud.
Какие роли мне необходимы
В таблице сопоставлены действия и минимальные роли, необходимые для их выполнения. Вы всегда можете назначить роль, которая дает более широкие права, чем указанная в таблице. Например, вместо smart-captcha.viewer
можно выдать роль smart-captcha.editor
.
Действие | Роль |
---|---|
Просмотр информации о капче | smart-captcha.viewer |
Создание капчи | smart-captcha.editor |
Редактирование капчи | smart-captcha.editor |
Удаление капчи | smart-captcha.editor |
Управление ролями пользователей на капче | smart-captcha.admin |