Добавление федеративных пользователей

Статья создана

Для добавления федеративных пользователей вам необходимо знать Name ID пользователей, которые возвращает сервер поставщика удостоверений (IdP) вместе с ответом об успешной аутентификации. Обычно это основной email пользователя. Если вы не знаете, что возвращает сервер в качестве Name ID, обратитесь к администратору, который настраивал аутентификацию в вашей федерации.

Консоль управления

CLI

API

Чтобы добавить пользователей федерации в облако:

Откройте страницу Управление доступом для выбранного облака. Если необходимо, переключитесь на другое облако.
Нажмите на стрелку возле кнопки Добавить пользователя.
Выберите Добавить федеративных пользователей.
Выберите федерацию, из которой необходимо добавить пользователей.
Перечислите Name ID пользователей, разделяя их переносами строк.

Если у вас еще нет интерфейса командной строки Yandex.Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

Посмотрите описание команды добавления пользователей:
```
$ yc iam federation add-user-accounts --help
```

Добавьте пользователей, перечислив их Name ID через запятую:

$ yc iam federation add-user-accounts --name my-federation \
  --name-ids=alice@example.com,bob@example.com,charlie@example.com

Чтобы добавить пользователей федерации в облако:

Сформируйте файл с телом запроса, например body.json. В теле запроса укажите массив Name ID пользователей, которых необходимо добавить:
```
{
  "nameIds": [
    "alice@example.com",
    "bob@example.com",
    "charlie@example.com"
  ]
}
```

Отправьте запрос, указав в параметрах идентификатор федерации:

$ curl -X POST \
  -H "Content-Type: application/json" \
  -H "Authorization: Bearer <IAM-токен>" \
  -d '@body.json' \
  https://iam.api.cloud.yandex.net/iam/v1/saml/federations/<ID федерации>:addUserAccounts

Что дальше

Назначьте роли добавленным пользователям.