Создать новую роль можно через личный кабинет или API-запрос:
Перейдите в личный кабинет.
На верхней панели слева нажмите
и выберите Управление → IAM.Выберите вкладку Пользовательские роли.
В правом верхнем углу нажмите Создать роль +.
Заполните параметры роли на вкладке Форма:
Укажите название роли — должно содержать латинские буквы, цифры, дефис, подчеркивание или точки.
(Опционально) укажите отображаемое имя — это имя будет отображаться пользователю при назначении и просмотре ролей.
(Опционально) добавьте описание роли.
Оставьте опцию Сделать роль активной включенной — если роль отключить, пользователи потеряют доступ к действиям, которые она дает.
Настройте разрешенные действия одним из способов:
в поле Шаблоны ролей выберите существующую роль, чтобы на ее основе создать новую. Новая роль автоматически наследует все действия исходной роли;
в списке приложений отметьте флагами интересующие действия — выбранные действия отобразятся в правом списке с разбивкой по платформам.
ПодсказкаЕсли активировать опцию рядом с названием:
платформы, будут доступны все действия этой платформы;
роли выбранной платформы, будут доступны все действия этой роли;
конкретного действия, будет доступно только это действие.
Нажмите Создать.
Откроется карточка созданной роли.