Управление ролями

Система позволяет создавать, изменять, удалять роли пользователя:

• Кросстенантный администратор может выполнять эти операции по отношению к ролям всех тенантов.
• Администратор определенного тенанта может управлять ролями только своего тенанта.

Встроенные роли

Административные роли являются встроенными. Невозможно вручную создать роль, соответствующую административной. Однако административную роль, как и прочие роли, возможно назначить нескольким пользователям одновременно.

Управление ролями

Добавить роль

1. Перейдите в раздел Настройки ➝ Роли и нажмите кнопку Добавить роль.

2. Заполните поля:

   • Имя* — название роли. Может состоять только из букв и цифр, дефиса и подчеркивания.
   • Описание — краткое описание роли, которое поможет понять ее назначение другим пользователям системы.
   • Тенант — выберите тенант, в рамках которого должна быть доступна роль. Если в системе не используется мультитенантный режим, то для выбора будет доступен только тенант по умолчанию.
   • Роли Keycloak — параметр используется, если для AI Server настроена интеграция с Keycloak. Если вы используете авторизацию пользователей через Keycloak, то введите название роли Keycloak для сопоставления с ролью в AI Server. Пример: ai-server: ai-server-role-1.

3. Выберите права пользователя в разрезе сущностей системы. Права определяют набор разрешенных действий по отношению к указанной сущности.

   Если включить опцию не в разрезе сущности, а под определенным правом, то разрешения применятся сразу для всех сущностей.

   

   Доступны следующие права:

   • Просмотр — разрешает просматривать добавленные в систему сущности и их свойства.

   • Создание — разрешает просматривать и добавлять в систему новую сущность.

   • Редактирование — разрешает просматривать и изменять свойства уже добавленной сущности.

   • Удаление — разрешает просматривать и удалять сущность из системы.

   • Управление — предоставляет права на просмотр и на дополнительные операции, если они доступны для выбранной сущности. Перечень дополнительных операций приведен в таблице ниже.

     Сущность	Доступные действия при управлении
     Агенты	Возможность включать и выключать целевые машины с агентами
     Процесс инференс	Возможность запускать, останавливать, включать, выключать процессы инференса
     Процессы обучения	Возможность запускать, останавливать, включать, выключать процессы обучения
     Пайплайны	Не используется
     Процессы автоматической разметки	Возможность запускать, останавливать процессы автоматической разметки данных
     Запросы к API инференс	Возможность запускать, повторять, получать данные запросов на инференс всех типов, включая тестовые запросы, а также файлы таких запросов

4. Нажмите Сохранить, чтобы добавить сконфигурированную роль.

Редактировать роль

1. Перейдите в раздел Настройки ➝ Роли.
2. В таблице ролей найдите нужную запись и нажмите значок ☰ для вызова меню действий.
3. Выберите пункт Редактировать.
4. Измените свойства роли.
5. Нажмите Сохранить.

Удалить роль из системы

1. Перейдите в раздел Настройки ➝ Роли.
2. В таблице ролей найдите нужную запись и нажмите значок ☰ для вызова меню действий.
3. Выберите пункт Удалить.
4. Подтвердите действие.

Назначение роли пользователю

Одна роль может быть назначена нескольким пользователям. Один пользователь может иметь несколько ролей.

Назначить роль пользователю

1. Перейдите в раздел Настройки ➝ Пользователи.
2. В таблице пользователей найдите нужную запись и нажмите значок ☰ для вызова меню действий.
3. Выберите пункт Редактировать.
4. В параметре Роли выберите из списка значений нужную роль.
5. Нажмите Сохранить.

Удалить роль у пользователя

1. Перейдите в раздел Настройки ➝ Пользователи.
2. В таблице пользователей найдите нужную запись и и нажмите значок ☰ для вызова меню действий.
3. Выберите пункт Редактировать.
4. В параметре Роли нажмите на крестик той роли, которой хотите лишить пользователя.
5. Нажмите Сохранить.