Роль, назначенная на секрет, действует только для этого секрета. Можно выдать пользователю или сервисному аккаунту доступ к одному секрету, не назначая роль на весь проект.
Список действий, которые дает каждая роль, приведен в разделе Управление доступом в Secret Management.
Перейдите в личный кабинет.
На верхней панели слева нажмите и выберите Управление → Secret Management.
Выберите папку, в которой нажмите на название секрета.
Перейдите в раздел Права доступа.
Нажмите Назначить роли.
Выберите пользователей, группы или сервисные аккаунты, которым нужно назначить роль.
Нажмите Продолжить.
Выберите роль.
Нажмите Назначить.
Аккаунты с назначенными ролями появятся в таблице раздела Права доступа.