Управление доступом
Доступ к Биллингу
Доступ к Биллингу предоставляется пользователям с зарегистрированным аккаунтом на Яндексе или в Яндекс.Коннекте:
- Если у вас или вашего сотрудника еще нет аккаунта, создайте его на Яндексе или в Яндекс.Коннекте.
- Если для авторизации на Яндексе вы используете профиль в социальной сети, заведите логин и пароль.
К аккаунту обязательно должен быть привязан ваш номер телефона. Подробные инструкции смотрите в Справке Яндекс ID и Яндекс.Коннекта.
Доступ к платежному аккаунту
Доступ к платежному аккаунту предоставляется через сервис Биллинг. Операции, которые пользователь может выполнять над платежным аккаунтом, определяются назначенной ему ролью.
Примечание
Доступ может быть предоставлен только пользователю, добавленному в любое облако в сервисе Identity and Access Management.
Роли в платежном аккаунте
В Биллинге существуют следующие роли:
Сервисные роли — роли, предоставляющие доступ к Биллингу облака:
billing.accounts.member— автоматически выдается при добавлении пользователя в Биллинг.
Роль необходима для доступа к Биллингу облака всем пользователям, кроме владельцев платежного аккаунта. Роль не позволяет выполнять какие-либо действия с платежным аккаунтом и используется только в сочетании с рольюviewerилиeditor.billing.accounts.owner— автоматически выдается при создании платежного аккаунта и не может быть переназначена на другого пользователя. Роль позволяет выполнять любые действия с платежным аккаунтом.
Примитивные роли — роли, предоставляющие доступ к платежному аккаунту облака:
viewer— роль выдается владельцем платежного аккаунта и позволяет просматривать некоторые данные о платежном аккаунте.editor— роль выдается владельцем платежного аккаунта, позволяет просматривать и редактировать некоторые данные о платежном аккаунте.admin— роль выдается владельцем платежного аккаунта, позволяет просматривать и редактировать некоторые данные о платежном аккаунте, назначать и отзывать роли добавленных пользователей.
Примитивные роли могут назначаться только пользователям, добавленным в список Пользователи.
Список доступных операций для каждой роли представлен в таблице ниже.
| Операции | member |
owner |
viewer |
editor |
admin |
|---|---|---|---|---|---|
| Активация пробного периода | |||||
| Активация платной версии | |||||
| Проверка расходов | |||||
| Доступ к детализации | |||||
| Активация промокодов | |||||
| Пополнение лицевого счета с помощью банковской карты | |||||
| Пополнение лицевого счета с помощью расчетного счета | |||||
| Просмотр данных платежного аккаунта | |||||
| Переименование платежного аккаунта | |||||
| Изменение контактов плательщика | |||||
| Изменение платежных реквизитов | |||||
| Изменение банковской карты | |||||
| Изменение способа оплаты | |||||
| Выдача ролей на платежный аккаунт | |||||
| Просмотр и редактирование ролей | |||||
| Привязка облаков к платежному аккаунту | |||||
| Создание бюджета | |||||
| Просмотр и получение уведомлений о потреблении |
Добавление пользователя
Владелец платежного аккаунта может добавить в список Пользователи любого пользователя Yandex.Cloud. Чтобы добавить пользователя:
- В консоли управления нажмите на и перейдите в раздел Биллинг.
- Выберите аккаунт на странице Список аккаунтов.
- Перейдите на страницу Управление доступом.
- Нажмите кнопку Добавить пользователя.
- Введите Яндекс ID или логин Яндекс.Коннекта.
В списке будут показаны все логины, соответствующие поиску. Выберите нужный. - Нажмите кнопку Добавить.
Пользователь с указанным логином получит роль billing.accounts.member и будет добавлен в список Пользователи. Чтобы разрешить доступ к платежному аккаунту, назначьте пользователю нужную роль.
Назначение роли
Владелец может предоставить доступ к платежному аккаунту любому пользователю, добавленному в список и получившему роль billing.accounts.member. Для этого:
- В консоли управления нажмите на и перейдите в раздел Биллинг.
- Перейдите на страницу Управление доступом.
- Найдите пользователя в списке.
- Нажмите на и выберите пункт Настроить роли.
- Нажмите кнопку Назначить роль.
- Выберите необходимую роль из списка. Роль будет предоставлена бессрочно.
Отзыв роли
В любой момент владелец платежного аккаунта может отозвать роль у пользователя из списка. Для этого:
- В консоли управления нажмите на и перейдите в раздел Биллинг.
- Перейдите на страницу Управление доступом.
- Найдите пользователя в списке.
- Нажмите на и выберите пункт Настроить роли.
- Напротив роли, которую необходимо отозвать, нажмите . Роль будет отозвана.
Примечание
Доступ к платежному аккаунту станет невозможным, если в Биллинге у пользователя будет отозвана роль billing.accounts.member.