Управление доступом
Доступ к Биллингу
Доступ к Биллингу предоставляется пользователям с зарегистрированным аккаунтом на Яндексе или в Яндекс 360:
- Если у вас или вашего сотрудника еще нет аккаунта, создайте его на Яндексе или в Яндекс 360.
- Если для авторизации на Яндексе вы используете профиль в социальной сети, заведите логин и пароль.
Доступ к платежному аккаунту
Доступ к платежному аккаунту предоставляется через сервис Биллинг. Операции, которые пользователь может выполнять над платежным аккаунтом, определяются назначенной ему ролью.
Примечание
Доступ может быть предоставлен только пользователю, добавленному в любое облако в сервисе Identity and Access Management.
Роли в платежном аккаунте
В Биллинге существуют следующие роли:
Сервисные роли — роли, предоставляющие доступ к Биллингу облака:
billing.accounts.member
— автоматически выдается при добавлении пользователя в Биллинг.
Роль необходима для доступа к Биллингу облака всем пользователям, кроме владельцев платежного аккаунта. Роль не позволяет выполнять какие-либо действия с платежным аккаунтом и используется только в сочетании с рольюviewer
илиeditor
.billing.accounts.owner
— автоматически выдается при создании платежного аккаунта и не может быть переназначена на другого пользователя. Роль позволяет выполнять любые действия с платежным аккаунтом.
Примитивные роли — роли, предоставляющие доступ к платежному аккаунту облака:
viewer
— роль выдается владельцем платежного аккаунта и позволяет просматривать некоторые данные о платежном аккаунте.editor
— роль выдается владельцем платежного аккаунта, позволяет просматривать и редактировать некоторые данные о платежном аккаунте.admin
— роль выдается владельцем платежного аккаунта, позволяет просматривать и редактировать некоторые данные о платежном аккаунте, назначать и отзывать роли добавленных пользователей.
Примитивные роли могут назначаться только пользователям, добавленным в список Пользователи.
Список доступных операций для каждой роли представлен в таблице ниже.
Операции | member |
owner |
viewer |
editor |
admin |
---|---|---|---|---|---|
Активация пробного периода | |||||
Активация платной версии | |||||
Проверка расходов | |||||
Доступ к детализации | |||||
Активация промокодов | |||||
Пополнение лицевого счета с помощью банковской карты | |||||
Пополнение лицевого счета с помощью расчетного счета | |||||
Просмотр данных платежного аккаунта | |||||
Переименование платежного аккаунта | |||||
Изменение контактов плательщика | |||||
Изменение платежных реквизитов | |||||
Изменение банковской карты | |||||
Изменение способа оплаты | |||||
Выдача ролей на платежный аккаунт | |||||
Просмотр и редактирование ролей | |||||
Привязка облаков к платежному аккаунту | |||||
Создание экспорта детализации | |||||
Создание бюджета | |||||
Просмотр и получение уведомлений о потреблении |
Добавление пользователя
Владелец платежного аккаунта может добавить в список Пользователи любого пользователя Yandex Cloud, получившего роль billing.accounts.member
на облако, которое привязано к платежному аккаунту. Чтобы добавить пользователя:
- Откройте консоль управления Yandex Cloud.
- В левом верхнем углу нажмите кнопку Все сервисы.
- Выберите вкладку
Биллинг. - Выберите аккаунт на странице Список аккаунтов.
- Перейдите на страницу Управление доступом.
- Нажмите кнопку Добавить пользователя.
- Введите Яндекс ID или логин Яндекс 360. В выпадающем списке отобразятся пользователи, удовлетворяющие поиску. Выберите нужного.
- Нажмите кнопку Добавить.
Пользователь с указанным логином получит роль billing.accounts.member
и будет добавлен в список Пользователи. Чтобы разрешить доступ к платежному аккаунту, назначьте пользователю нужную роль.
Назначение роли
Владелец может предоставить доступ к платежному аккаунту любому пользователю, добавленному в список Пользователи. Для этого:
- В консоли управления, в левом верхнем углу страницы, нажмите и перейдите на вкладку Биллинг.
- Выберите аккаунт на странице Список аккаунтов.
- Перейдите на страницу Управление доступом.
- Найдите пользователя в списке.
- Нажмите на
- Нажмите кнопку Назначить роль.
- Выберите необходимую роль из списка. Роль будет предоставлена бессрочно.
Отзыв роли
В любой момент владелец платежного аккаунта может отозвать роль у пользователя из списка. Для этого:
- В консоли управления, в левом верхнем углу страницы, нажмите и перейдите на вкладку Биллинг.
- Выберите аккаунт на странице Список аккаунтов.
- Перейдите на страницу Управление доступом.
- Найдите пользователя в списке.
- Нажмите на
- Напротив роли, которую необходимо отозвать, нажмите
. Роль будет отозвана.
Примечание
Доступ к платежному аккаунту станет невозможным, если в Биллинге у пользователя будет отозвана роль billing.accounts.member
.