Управление доступом
Доступ к Биллингу
Доступ к Биллингу предоставляется пользователям с зарегистрированным аккаунтом на Яндексе или в Яндекс 360:
- Если у вас или вашего сотрудника еще нет аккаунта, создайте его на Яндексе или в Яндекс 360.
- Если для авторизации на Яндексе вы используете профиль в социальной сети, заведите логин и пароль.
Доступ к платежному аккаунту
Доступ к платежному аккаунту предоставляется через сервис Биллинг. Операции, которые пользователь может выполнять над платежным аккаунтом, определяются назначенной ему ролью.
Примечание
Доступ может быть предоставлен только пользователю, добавленному в любое облако в сервисе Identity and Access Management.
Роли в платежном аккаунте
В Биллинге существуют следующие роли:
Сервисные роли — роли, предоставляющие доступ к Биллингу облака:
billing.accounts.member— автоматически выдается при добавлении пользователя в Биллинг.
Роль необходима для доступа к Биллингу облака всем пользователям, кроме владельцев платежного аккаунта. Роль не позволяет выполнять какие-либо действия с платежным аккаунтом и используется только в сочетании с рольюviewerилиeditor.billing.accounts.owner— автоматически выдается при создании платежного аккаунта и не может быть переназначена на другого пользователя. Роль позволяет выполнять любые действия с платежным аккаунтом.
Примитивные роли — роли, предоставляющие доступ к платежному аккаунту облака:
viewer— роль выдается владельцем платежного аккаунта и позволяет просматривать некоторые данные о платежном аккаунте.editor— роль выдается владельцем платежного аккаунта, позволяет просматривать и редактировать некоторые данные о платежном аккаунте.admin— роль выдается владельцем платежного аккаунта, позволяет просматривать и редактировать некоторые данные о платежном аккаунте, назначать и отзывать роли добавленных пользователей.
Примитивные роли могут назначаться только пользователям, добавленным в список Пользователи.
Список доступных операций для каждой роли представлен в таблице ниже.
| Операции | member |
owner |
viewer |
editor |
admin |
|---|---|---|---|---|---|
| Активация пробного периода | |||||
| Активация платной версии | |||||
| Проверка расходов | |||||
| Доступ к детализации | |||||
| Активация промокодов | |||||
| Пополнение лицевого счета с помощью банковской карты | |||||
| Пополнение лицевого счета с помощью расчетного счета | |||||
| Просмотр данных платежного аккаунта | |||||
| Переименование платежного аккаунта | |||||
| Изменение контактов плательщика | |||||
| Изменение платежных реквизитов | |||||
| Изменение банковской карты | |||||
| Изменение способа оплаты | |||||
| Выдача ролей на платежный аккаунт | |||||
| Просмотр и редактирование ролей | |||||
| Привязка облаков к платежному аккаунту | |||||
| Создание экспорта детализации | |||||
| Создание бюджета | |||||
| Просмотр и получение уведомлений о потреблении |
Добавление пользователя
Владелец платежного аккаунта может добавить в список Пользователи любого пользователя Yandex Cloud, получившего роль billing.accounts.member на облако, которое привязано к платежному аккаунту. Чтобы добавить пользователя:
- Откройте консоль управления Yandex Cloud.
- В левом верхнем углу нажмите кнопку Все сервисы.
- Выберите вкладку Биллинг.
- Выберите аккаунт на странице Список аккаунтов.
- Перейдите на страницу Управление доступом.
- Нажмите кнопку Добавить пользователя.
- Введите Яндекс ID или логин Яндекс 360. В выпадающем списке отобразятся пользователи, удовлетворяющие поиску. Выберите нужного.
- Нажмите кнопку Добавить.
Пользователь с указанным логином получит роль billing.accounts.member и будет добавлен в список Пользователи. Чтобы разрешить доступ к платежному аккаунту, назначьте пользователю нужную роль.
Назначение роли
Владелец может предоставить доступ к платежному аккаунту любому пользователю, добавленному в список Пользователи. Для этого:
- В консоли управления, в левом верхнем углу страницы, нажмите и перейдите на вкладку Биллинг.
- Выберите аккаунт на странице Список аккаунтов.
- Перейдите на страницу Управление доступом.
- Найдите пользователя в списке.
- Нажмите на и выберите пункт Настроить роли.
- Нажмите кнопку Назначить роль.
- Выберите необходимую роль из списка. Роль будет предоставлена бессрочно.
Отзыв роли
В любой момент владелец платежного аккаунта может отозвать роль у пользователя из списка. Для этого:
- В консоли управления, в левом верхнем углу страницы, нажмите и перейдите на вкладку Биллинг.
- Выберите аккаунт на странице Список аккаунтов.
- Перейдите на страницу Управление доступом.
- Найдите пользователя в списке.
- Нажмите на и выберите пункт Настроить роли.
- Напротив роли, которую необходимо отозвать, нажмите . Роль будет отозвана.
Примечание
Доступ к платежному аккаунту станет невозможным, если в Биллинге у пользователя будет отозвана роль billing.accounts.member.