Создание группы пользователей

Группы определяют, какие доступы к облачным ресурсам получают пользователи для выполнения рабочих задач. Пользователь получает все разрешения группы, в которую входит. Пользователь может принадлежать нескольким группам.

Для создания группы:

  1. Войдите в консоль управления Advanced. Для дальнейшей работы в консоли нужна роль администратора безопасности.

  2. В списке сервисов выберите Management & Deployment → Identity and Access Management.

  3. В панели слева выберите Users Groups и нажмите Create User Group.

  4. Введите название группы и нажмите OK.

  5. В строке созданной группы нажмите Authorize.

  6. В блоке Select Policy/Role выберите одну или несколько политик и нажмите Next.

  7. В блоке Select Scope выберите диапазон распространения прав:

    • All resources — для всех сервисов, распространяются права на все регионы и проекты.

    • Enterprise projects — для ресурсов, расположенных в корпоративных проектах, к которым нужен доступ вне зависимости от выбранного региона.

    Global services — для сервисов, доступных во всех регионах.

    Region-specific projects — для сервисов, развернутых в конкретном регионе. Пример: политика для Elastic Volume Service (EVS) с действием evs:volumes:create.

  8. Нажмите OK и затем — Finish.

После создания группы можно добавить пользователя и поместить его в группу.

Запустили Evolution free tier
для Dev & Test
Получить