Создать группу пользователей и назначить разрешения
Группы пользователей определяют, какие разрешения на управление облачными ресурсами получают IAM-пользователи, которые в нее добавлены. Пользователь может принадлежать нескольким группам.
Создать группу пользователей
Войдите в консоль управления Advanced в роли администратора безопасности.
В списке сервисов выберите Identity and Access Management.
В панели слева выберите Users Groups.
В правом верхнем углу нажмите Create User Group.
В поле Name задайте название группы пользователей.
(Опционально) В поле Description добавьте описание группы при необходимости.
Нажмите OK.
Назначить разрешения
Чтобы назначить разрешения группе пользователей:
В строке группы пользователей нажмите Authorize.
На шаге Select Policy/Role выберите одну или несколько политик и нажмите Next.
На шаге Select Scope выберите диапазон распространения прав:
All resources — все ресурсы в аккаунте.
Enterprise projects — ресурсы в выбранных Enterprise-проектах.
Global services — ресурсы во всех регионах.
Region-specific projects — ресурсы в выбранных регионах.
Нажмите OK → Finish.
После создания группы можно создать пользователя и добавить его в группу.
- Создать группу пользователей
- Назначить разрешения