Создание пользовательской роли

При создании роли пользователя можно дать этой роли права на создание пользователей и управление ролями. Пользователь с такой ролью может создать для себя другую учетную запись или роль с большим набором прав и разрешений (в том числе полный контроль со стороны администратора). Настоятельно рекомендуем назначать права администратора только доверенным пользователям.

Чтобы создать пользовательскую роль:

1. В разделе Параметры → Доступ → Роли нажмите на кнопку Добавить.

   Роль создается включенной, вы можете выключить ее в таблице со списком ролей или в боковой панели с описанием параметров роли.

2. В поле Название укажите название пользовательской роли (от 1 до 128 символов в кодировке Unicode).
3. При необходимости добавьте описание роли (максимум 128 символов).
4. В блоке Список разрешений установите флажки около нужных функциональных областей и выберите право в каждой области.

   В списке доступных для выбора функциональных областей приводятся отдельные функциональные области и группы функциональных областей. Например, группа KSC включает в себя следующие функциональные области: Общее (просмотр статусов задач KSC) и Обновления (чтение обновлений KSC). Вы можете выбрать группу функциональных областей полностью или указать отдельные функциональные области в составе группы.

   Для выбранных функциональных областей нужно указать уровень прав и разрешений. В KUMA доступны следующие права :

   • Управление (англ. Manage) – полные права на работу в функциональной области (чтение, создание, изменение, удаление).
   • Управление только своими (англ. Manage created) – полные права пользователя в функциональной области (чтение и дублирование всех объектов, изменение и удаление своих объектов) для объектов, которые были созданы пользователем.
   • Чтение (англ. Read) – права на чтение объектов.
   • Нет прав (англ. No rights) – отсутствие прав на работу с объектами.

   Для каждой функциональной области можно указать только один уровень полномочий.

   По умолчанию при создании роли функциональной области присваивается уровень полномочий как у предустановленной роли Младший аналитик.

   Вы можете указать права следующим образом:

   • Указать права отдельно для каждой выбранной функциональной области, выбрав соответствующие права в столбце Разрешения в таблице со списком функциональных областей.
   • Выбрать все функциональные области, входящие в группу, и с помощью расположенных над таблицей кнопок с указанием уровня прав определить для них уровень права.
   • Выбрать все группы функциональных областей и с помощью расположенных над таблицей кнопок с указанием уровня прав определить для них уровень права.

   Если вы назначаете права с помощью расположенных над таблицей кнопок, полномочия присваиваются только тем функциональным областям, для которых они доступны. Например, для функциональной области События можно определить полномочия Нет прав или Чтение. Если вы с помощью расположенной над таблицей кнопки выбираете для выбранных функциональных областей или групп функциональных областей уровень права Управление, права изменятся только у тех функциональных областей, для которых доступно Управление. Для функциональной области События, для которой такое право недоступно, право не изменится.

   Связанные с AI функциональные области отображаются в роли, если по лицензии доступен модуль AI, а связанные с НКЦКИ и КИИ – если по лицензии доступен модуль GosSOPKA.

5. Нажмите на кнопку Создать.

   После сохранения роль появится в списке ролей, которые могут быть назначены пользователю в разделе Параметры → Доступ → Пользователи.

В KUMA 4.2 невозможно создать пользовательскую роль с доступом к тенанту Shared и его ресурсам. Если пользователю нужен доступ к тенанту Shared, ему необходимо назначить роли тенанта Shared. По умолчанию доступ к тенанту Shared есть у Главного администратора и у ролей, у которых есть следующие права : Редактирование общих ресурсов, Чтение общих ресурсов и Доступ к общим панелям мониторинга.

Вы также можете создать пользовательскую роль, скопировав уже существующую роль, в том числе предустановленную.

Чтобы создать роль на основе существующей роли:

1. В разделе Параметры → Доступ → Роли с помощью флажка выберите роль, параметры которой вы хотите скопировать.
2. Нажмите на кнопку Дублировать, расположенную над таблицей со списком ролей.
3. В открывшейся боковой панели при необходимости измените название, описание и набор прав роли.
4. Нажмите на кнопку Создать.