Вы можете изменить права пользователя через личный кабинет, API или Terraform с помощью ролей. Также можно назначать и отзывать роли через группы пользователей.
Пользователи с ролями «Администратор организации», «Администратор проекта» и «Администратор пользователей» не могут самостоятельно выбрать себе другую роль. Это позволяет избежать несогласованного повышения прав или потери доступа к ресурсам у единственного администратора.
Если изменение прав вам недоступно, обратитесь к другому администратору или в поддержку.
Изменить права с помощью ролей пользователей
Перейдите в раздел Пользователи → Пользователи организации.
Найдите пользователя.
Можно использовать фильтр и поиск.
По умолчанию в фильтре выбран тот же проект, что и в верхнем меню слева. Если сбросить фильтр, загрузится список пользователей всех доступных вам проектов.
Откройте страницу изменения прав одним из способов:
В строке с именем пользователя нажмите
и выберите Изменить права.Нажмите на имя и затем
.
Выберите роли для пользователя.
ПримечаниеВы можете назначить только те роли, которые находятся на одном уровне с вашей, либо ниже ее.
Администратор организации может назначать роли любого уровня.
Администратор проекта — любые роли в доступных ему проектах.
Администратор пользователей — любые роли в доступных ему проектах, за исключением роли «Администратор проекта».
Вы можете внести изменения как для текущего, так и для других проектов. Найти их можно на вкладке Все проекты.
Нажмите Сохранить.
Вы также можете изменить права приглашенных пользователей в разделе Пользователи → Приглашения.
В строке с email пользователя нажмите и выберите Изменить права.
Изменить права с помощью групп пользователя
Если добавить пользователя в группу, он получит роли, назначенные группе. При удалении пользователя из нее, он теряет такие роли.
Чтобы отозвать роли группы из карточки пользователя:
Перейдите в раздел Пользователи → Пользователи организации.
Найдите пользователя.
Можно использовать фильтр и поиск.
По умолчанию в фильтре выбран тот же проект, что и в верхнем меню слева. Если сбросить фильтр, загрузится список пользователей всех доступных вам проектов.
Чтобы перейти в карточку пользователя, нажмите на его имя.
В блоке Группы пользователя в строке группы нажмите
и выберите Удалить из группы.