Разрешения разделов администрирования

Просмотрите действующие разрешения, определяющие отображение каждого раздела администрирования.

Окно администрирования Cloud использует ваши действующие разрешения для выбранной командной организации. В таблице перечислены точные разрешения, определяющие отображение каждого раздела. Любое одно разрешение из строки позволяет открыть этот раздел.

Разрешения для входа в раздел

Раздел	Любое из этих разрешений
Overview	`admin.billing.read`, `iam.invitations.read`, `admin.billing.payment_methods.read`
Members	`iam.members.read`, `iam.members.manage`, `iam.members.roles.manage`, `iam.members.seats.manage`, `iam.invitations.read`, `iam.invitations.manage`
Groups	`iam.groups.read`, `iam.groups.manage`
Roles	`iam.roles.read`, `iam.roles.manage`, `iam.roles.assign`, `iam.permissions.manage`
Projects	`admin.projects.read`, `admin.projects.members.manage`, `admin.projects.groups.manage`, `admin.projects.owner.transfer`, `admin.projects.archive.manage`
Security	`admin.security.read`, `admin.security.policy.update`, `admin.security.sessions.revoke`, `admin.security.domains.manage`
Policies	`admin.policies.read`, `admin.policies.update`
Connections	`admin.connections.read`, `admin.connections.service_accounts.read`, `admin.connections.service_accounts.manage`, `admin.connections.keys.read`, `admin.connections.keys.manage`, `admin.connections.mcp.read`, `admin.connections.mcp.revoke`, `admin.connections.mcp.unblock`, `admin.connections.git.read`, `admin.connections.git.manage`
Usage	`admin.billing.usage.read`, `admin.billing.usage.export`
Billing	`admin.billing.read`, `admin.billing.payment_methods.read`, `admin.billing.payment_methods.delete`, `admin.billing.details.read`, `admin.billing.details.update`, `admin.billing.invoices.read`, `admin.billing.portal.create`
Audit	`iam.audit.read`, `admin.audit.settings.read`, `admin.audit.settings.manage`

Чтение и изменение

Для чтения данных и внесения изменений выполняются отдельные проверки разрешений. Например, iam.members.read позволяет читать список участников. С разрешением iam.permissions.manage вы можете просмотреть Base permissions в разделе Roles.

Сервис учётных записей проверяет разрешения каждого запроса и то, включена ли запрошенная операция для выбранной организации.

Управление организацией в окне администрирования