Роли и полномочия
Роль — это набор прав доступа, которые нужны пользователям для работы в CIAM и в интегрированных с ним продуктах.
В CIAM есть следующие роли:
- Предустановленные роли, которые были настроены при установке CIAM (подробнее — в таблице 1).
- Настраиваемые роли, которые создаются для интегрированного продукта или организации.
Идентификатор роли | Описание | Полномочия | ||
Просмотр | Редактирование | Удаление | ||
| Управление тенантами. Обладает всеми полномочиями всех ролей |
|
|
|
| Управление пользователями |
|
|
|
| Управление ролями |
|
|
|
| Аудит CIAM |
|
|
|
Полномочия добавляются и настраиваются в IAM Admin (подробнее — в разделе Управление полномочиями).
Вложенная роль — это роль, включенная в состав уже существующей роли CIAM для объединения набора полномочий. Родительская роль наследует полномочия всех вложенных ролей.
Полномочие — это разрешение, которое определяет, какие действия пользователь может выполнять в CIAM. Полномочия входят в состав роли.
В CIAM есть следующие полномочия:
- Предустановленные полномочия, которые были настроены при установке CIAM (подробнее — в таблице 2).
- Настраиваемые полномочия, которые создаются для интегрированного продукта или организации.
Идентификатор | Название | Описание |
|---|---|---|
Управление пользователями | ||
| Просмотр пользователей и приглашений | Доступ для получения и просмотра данных по пользователям и приглашениям в тенанте |
| Управление пользователями и приглашениями | Доступ для:
|
| Удаление пользователей и приглашений | Доступ для удаления пользователей и приглашений в тенанте |
Управление тенантами | ||
| Просмотр тенанта | Доступ для получения и просмотру данных тенанта |
| Управление настройками тенанта | Доступ для изменения и создания настроек тенанта |
| Удаление тенанта | Доступ для удаления тенанта |
Управление провайдерами | ||
| Просмотр федераций тенанта | Доступ для получения и просмотра данных по федерации OIDC и LDAP: провайдеру федерации, сопоставления данных и синхронизации |
| Управление настройками федерации | Доступ для:
|
| Удаление федераций | Доступ для удаления одного или нескольких провайдеров федерации OIDC и LDAP |
Управление клиентами | ||
| Просмотр клиентов | Доступ для получения и просмотра данных по клиентам в тенанте |
| Управление клиентами | Доступ для создания и изменения данных клиентов в тенанте |
Управление сессиями | ||
| Просмотр сессий пользователей | Доступ для получения и просмотра данных всех сессий пользователей в тенанте и сессий выбранного пользователя |
| Отзыв сессий пользователей | Доступ для отзыва сессий пользователей в тенанте и сессий выбранного пользователя |
Управление ролями и полномочиями | ||
| Просмотр ролей и полномочий | Доступ для получения и просмотра данных ролей и полномочий в тенанте |
| Редактирование ролей и полномочий | Доступ для создания и изменения данных ролей и полномочий в тенанте |
| Удаление ролей и полномочий | Доступ для удаления ролей и полномочий в тенанте |
Аудит | ||
| Просмотр событий аудита | Доступ для получения и просмотра данных событий в журнале аудита и скачивания отчета |
Управление группами | ||
| Просмотр групп пользователей | Доступ для получения и просмотра данных по группам пользователей в тенанте |
| Редактирование групп пользователей | Доступ для создания и изменения данных по группам пользователей в тенанте:
|
| Удаление групп пользователей | Доступ для удаления групп пользователей в тенанте |
Управление назначением ролей на пользователя и группу пользователей | ||
| Просмотр назначений ролей на пользователя или группу | Доступ для получения и просмотра данных ролей, назначенных пользователям или группам в тенанте |
| Создание назначений ролей на пользователя или группу | Доступ для назначения ролей пользователям или группам в тенанте |
| Удаление назначений ролей на пользователя или группу | Доступ для удаления назначенных ролей у пользователей или групп в тенанте |
Управление ресурсами | ||
| Просмотр ресурсов тенанта | Доступ для получения и просмотра данных по ресурсам в тенанте |
| Управление ресурсами тенанта | Доступ для создания и изменения ресурсов в тенанте |
| Удаление ресурсов тенанта | Доступ для удаления ресурсов в тенанте |
Управление PAT-токенами пользователей | ||
| Просмотр PAT-токенов пользователей | Доступ для получения и просмотра данных PAT-токенов пользователей в тенанте |
| Отзыв PAT-токенов пользователей | Доступ для отзыва PAT-токенов пользователей в тенанте |
| Просмотр собственных PAT-токенов | Доступ для получения и просмотра данных собственных PAT-токенов пользователя в тенанте |
| Создание собственных PAT-токенов | Доступ для создания собственных PAT-токенов пользователя в тенанте |
| Отзыв собственных PAT-токенов | Доступ для отзыва собственных PAT-токенов пользователя в тенанте |