Управление доступом к Биллингу

Статья создана

Yandex Cloud

улучшена

Andrey D.

Доступ к Биллингу
Доступ к платежному аккаунту
Роли в платежном аккаунте
Добавление пользователя
Назначение роли
Отзыв роли

Доступ к Биллингу

Доступ к Биллингу предоставляется пользователям с зарегистрированным аккаунтом на Яндексе или в Яндекс 360:

Если у вас или вашего сотрудника еще нет аккаунта, создайте его на Яндексе или в Яндекс 360.
Если для авторизации на Яндексе вы используете профиль в социальной сети, заведите логин и пароль.

Доступ к платежному аккаунту

Доступ к платежному аккаунту предоставляется через сервис Биллинг. Операции, которые пользователь может выполнять над платежным аккаунтом, определяются назначенной ему ролью.

Примечание

Доступ может быть предоставлен только пользователю, добавленному в любое облако в сервисе Identity and Access Management.

Роли в платежном аккаунте

В Биллинге существуют следующие роли:

Сервисные роли

Примитивные роли

Сервисные роли — роли, предоставляющие доступ к Биллингу облака:

billing.accounts.member — автоматически выдается при добавлении пользователя в Биллинг.
Роль необходима для доступа к Биллингу облака всем пользователям, кроме владельцев платежного аккаунта. Роль не позволяет выполнять какие-либо действия с платежным аккаунтом и используется только в сочетании с ролью viewer или editor.
billing.accounts.owner — автоматически выдается при создании платежного аккаунта и не может быть переназначена на другого пользователя. Роль позволяет выполнять любые действия с платежным аккаунтом.

Примитивные роли — роли, предоставляющие доступ к платежному аккаунту облака:

viewer — роль выдается владельцем платежного аккаунта и позволяет просматривать некоторые данные о платежном аккаунте.
editor — роль выдается владельцем платежного аккаунта, позволяет просматривать и редактировать некоторые данные о платежном аккаунте.
admin — роль выдается владельцем платежного аккаунта, позволяет просматривать и редактировать некоторые данные о платежном аккаунте, назначать и отзывать роли добавленных пользователей.

Примитивные роли могут назначаться только пользователям, добавленным в список Пользователи.

Список доступных операций для каждой роли представлен в таблице ниже.

Операции	`member`	`owner`	`viewer`	`editor`	`admin`
Активация пробного периода
Активация платной версии
Проверка расходов
Доступ к детализации
Активация промокодов
Пополнение лицевого счета с помощью банковской карты
Пополнение лицевого счета с помощью расчетного счета
Просмотр данных платежного аккаунта
Переименование платежного аккаунта
Изменение контактов плательщика
Изменение платежных реквизитов
Изменение банковской карты
Изменение способа оплаты
Выдача ролей на платежный аккаунт
Просмотр и редактирование ролей
Привязка облаков к платежному аккаунту
Создание экспорта детализации
Создание бюджета
Просмотр и получение уведомлений о потреблении

Добавление пользователя

Владелец платежного аккаунта может добавить в список Пользователи любого пользователя Yandex Cloud. Чтобы добавить пользователя:

Откройте консоль управления Yandex Cloud.
В левом верхнем углу нажмите кнопку Все сервисы.
Выберите вкладку Биллинг.
Выберите аккаунт на странице Список аккаунтов.
Перейдите на страницу Управление доступом.
Нажмите кнопку Добавить пользователя.
Введите Яндекс ID или логин Яндекс 360. В выпадающем списке отобразятся пользователи, удовлетворяющие поиску. Выберите нужного.
Нажмите кнопку Добавить.

Пользователь с указанным логином получит роль billing.accounts.member и будет добавлен в список Пользователи. Чтобы разрешить доступ к платежному аккаунту, назначьте пользователю нужную роль.

Назначение роли

Владелец может предоставить доступ к платежному аккаунту любому пользователю, добавленному в список Пользователи. Для этого:

В консоли управления, в левом верхнем углу страницы, нажмите и перейдите на вкладку Биллинг.
Выберите аккаунт на странице Список аккаунтов.
Перейдите на страницу Управление доступом.
Найдите пользователя в списке.
Нажмите на и выберите пункт Настроить роли.
Нажмите кнопку Назначить роль.
Выберите необходимую роль из списка. Роль будет предоставлена бессрочно.

Отзыв роли

В любой момент владелец платежного аккаунта может отозвать роль у пользователя из списка. Для этого:

В консоли управления, в левом верхнем углу страницы, нажмите и перейдите на вкладку Биллинг.
Выберите аккаунт на странице Список аккаунтов.
Перейдите на страницу Управление доступом.
Найдите пользователя в списке.
Нажмите на и выберите пункт Настроить роли.
Напротив роли, которую необходимо отозвать, нажмите . Роль будет отозвана.