Приглашение нового пользователя и назначение ролей

Руководство поможет вам пригласить нового пользователя с аккаунтом на Яндексе в организацию и выдать ему права на каталог для создания в нем виртуальной машины (ВМ). Инструкции приведены и для администратора, и для пользователя. Действия, которые должен выполнить пользователь, приведены в разделе Действия пользователя.

Чтобы пригласить пользователя в организацию и дать ему доступ к каталогу и другим ресурсам:

1. Подготовьте платформу Yandex Cloud к работе.
2. Подготовьте инфраструктуру.
3. Пригласите пользователя в организацию и назначьте роли.
4. Убедитесь, что пользователь принял приглашение и может пользоваться ресурсами.

Если созданные платные ресурсы вам больше не нужны, удалите их.

Необходимые платные ресурсыНеобходимые платные ресурсы

В стоимость поддержки инфраструктуры входит плата за вычислительные ресурсы, операционную систему, хранилище, объем исходящего трафика и публичный IP-адрес ВМ (тарифы Yandex Compute Cloud).

Подготовьте платформу Yandex Cloud к работеПодготовьте платформу Yandex Cloud к работе

Зарегистрируйтесь в Yandex Cloud и создайте платежный аккаунт:

1. Перейдите в консоль управления, затем войдите в Yandex Cloud или зарегистрируйтесь.
2. На странице Yandex Cloud Billing убедитесь, что у вас подключен платежный аккаунт, и он находится в статусе ACTIVE или TRIAL_ACTIVE. Если платежного аккаунта нет, создайте его.

Подготовьте инфраструктуруПодготовьте инфраструктуру

Организация — это рабочее пространство, которое объединяет разные типы ресурсов Yandex Cloud и пользователей. Создать организацию в Yandex Identity Hub может любой пользователь Яндекса. После создания организации вы станете ее владельцем и сможете управлять ее настройками.

Чтобы создать организацию:

1. Перейдите в сервис Yandex Identity Hub.

   Порядок действий при создании организации зависит от того, состоите ли вы в какой-либо организации Yandex Identity Hub.

2. Создайте организацию:

   Вы не состоите в организации

   Вы уже состоите в организации

   Если вы пока не состоите в организации Yandex Identity Hub, при переходе по ссылке будет предложено создать новую организацию:

   1. Введите название организации: Example organization.
   2. Нажмите кнопку Создать новую организацию.

   Если вы уже состоите в организации Yandex Identity Hub, при переходе по ссылке откроется интерфейс Yandex Identity Hub в Cloud Center.

   Чтобы не нарушить работу инфраструктуры в существующих организациях, создайте новую организацию:

   1. В левом верхнем углу рядом с названием организации нажмите на значок и выберите Создать организацию.
   2. В открывшемся окне введите название организации: Example organization.
   3. Нажмите кнопку Создать новую организацию.

Если вы хотите выделить пользователю изолированные ресурсы в организации:

1. Создайте облако testing в организации Example organization.

2. Создайте каталог test-folder в облаке testing.

Если изолированные ресурсы не нужны, вы можете выдать пользователю доступы к имеющимся облакам и каталогам — например к созданным по умолчанию.

Пригласите пользователя в организацию и назначьте ролиПригласите пользователя в организацию и назначьте роли

Чтобы у пользователей был доступ к ресурсам облака в консоли управления, им нужна роль resource-manager.clouds.member на облако testing. Для управления виртуальными машинами — роль compute.editor на каталог test-folder.

Назначьте пользователю роль на облакоНазначьте пользователю роль на облако

Это необходимо, чтобы пользователь получил доступ к ресурсам в этом облаке в консоли управления.

Назначьте пользователю роль на каталогНазначьте пользователю роль на каталог

{% note tip %}

Вы можете назначить пользователю другие роли в зависимости от того, какие действия с ресурсами каталога вы хотите разрешить. Полный перечень ролей смотрите в документации [Yandex Identity and Access Management](../../iam/roles-reference.md).

{% endnote %}

После этого передайте пользователю инструкции из следующего раздела.

Чтобы назначить дополнительные роли или отозвать уже выданные, используйте инструкции Настройка прав доступа к облаку и Настройка прав доступа к каталогу.

Действия пользователяДействия пользователя

Примите приглашение в организациюПримите приглашение в организацию

1. В письме с приглашением нажмите кнопку Принять приглашение.
2. На открывшейся странице нажмите кнопку Принять.
3. Выберите аккаунт для входа.

Теперь у вас есть доступ к организации Example organization и ее ресурсам.

Подробнее о первом входе для разных типов пользователей смотрите в инструкции Первый вход в консоль.

Проверьте доступ к облакуПроверьте доступ к облаку

Проверьте доступ к каталогуПроверьте доступ к каталогу

Убедитесь, что у вас есть доступ к каталогу test-folder. После перехода в каталог создайте в нем виртуальную машину:

Успешное создание ВМ будет означать, что вы получили доступ к облаку и можете взаимодействовать с ресурсами Compute Cloud. Сообщите об этом администратору.

Удалите созданные ресурсыУдалите созданные ресурсы

Если пользователь больше не планирует использовать созданную виртуальную машину, удалите ее, чтобы за нее не списывалась плата.