Почему предоставленные пользователю разрешения не были применены?

Разрешения, которые вы предоставляете IAM‑пользователю в консоли IAM, не были применены.

1. Причина: Неправильные разрешения были предоставлены группе пользователей, к которой принадлежит пользователь.

   Решение: Попросите администратора изменить разрешения, предоставленные группе пользователей, к которой принадлежит IAM‑пользователь. Подробности см. в разделе "Viewing or Modifying User Group Information" в Identity and Access Management User Guide. Подробности о разрешениях см. в разделе "System-defined Permissions".

2. Причина: Действия отклоняются разрешениями, предоставленными пользователю.

   Просмотрите системно-определенные разрешения, предоставленные IAM‑пользователю, и проверьте, есть ли запрос политики, отклоняющий действие. Подробности см. в разделе "Permissions Management" > "Basic Concepts" > "Policy Syntax" в Identity and Access Management User Guide. Если системно-определенные разрешения не удовлетворяют вашим требованиям, создайте пользовательскую политику, позволяющую действие. Подробности см. в разделе "Creating a Custom Policy" в Identity and Access Management User Guide.

3. Причина: IAM‑пользователь не был добавлен в группу пользователей, которой назначены разрешения.

   Решение: Добавьте пользователя в целевую группу пользователей в качестве администратора. Подробности см. в разделе "User Group Management" > "Adding IAM Users to or Removing IAM Users from a User Group" в Identity and Access Management User Guide.

4. Причина: IAM‑пользователю не назначены разрешения для регионального сервиса в соответствующем регионе.

   Назначьте разрешения группе пользователей в конкретных регионах. Если пользователю были назначены только разрешения для проекта по умолчанию, специфичного для региона, у пользователя нет разрешений для подпроектов. В этом случае назначьте разрешения для необходимого подпроекта. Подробности см. в разделе "User Group Management" > "Creating a User Group and Assigning Permissions" в Identity and Access Management User Guide.

5. Причина: IAM‑пользователь не переключился на регион, где ему разрешено использовать облачные ресурсы.

   Напомните пользователю переключиться на регион, где ему разрешено использовать облачные ресурсы. Подробности см. в разделе "Project Management" > "Switching Regions or Projects" в Identity and Access Management User Guide.

6. Причина: Если администратор предоставил пользователю разрешения OBS, они будут применены через 15–30 минут после авторизации.

   Проверьте разрешения через 15–30 минут и повторите попытку.

7. Причина: кэш браузера не очищался длительное время.

   Очистите кэш браузера и повторите попытку.

8. Причина: если вы предоставили разрешения пользователю как в IAM, так и в Enterprise Management, разрешения для enterprise projects могут не применяться. Аутентификация IAM имеет приоритет над аутентификацией Enterprise Management.

   Измените разрешения пользователя в консоли IAM.

Симптом: вы предоставили IAM‑пользователю только необходимые разрешения, но у пользователя есть дополнительные разрешения.

Возможные причины:

1. Необходимые разрешения, предоставленные IAM‑пользователю, имеют зависимые разрешения, которые автоматически назначаются, чтобы необходимые разрешения могли быть применены к пользователю. Если снять выделение с зависимых разрешений, необходимые разрешения не будут применены.
2. Вы предоставили другие разрешения IAM‑пользователю в Enterprise Project Management. Если вы управляете проектами и пользователями с помощью IAM, отмените настроенные там разрешения. Подробности см. в разделе "Deleting Enterprise Projects That Are Managed by a User" в Enterprise Management User Guide.