Создать роль

Права пользователей в Оркестраторе настраиваются при помощи ролей. Каждая роль содержит в себе набор прав по работе с сущностями системы. Права делятся на категории: «Просмотр», «Создание», «Редактирование», «Удаление», «Управление».

Чтобы пользователь обладал нужным набором прав, администратор назначает ему роль. Одному пользователю можно назначить несколько ролей.

Управление ролями

Управление ролями осуществляется в разделе Настройки ➝ Роли пользователей.

Добавить новую роль в систему возможно по кнопке Добавить роль:

Откроется форма создания роли. В левой части (по вертикали) перечисляются сущности системы, а по горизонтали - категории прав для действий с ними.

Выберите права, установив флаги, и сохраните настройки:

Категория «Управление» – это права на специфические операции, например, на Запуск робота с проектом для Роботов.

Ограничения

Невозможно создать через UI Оркестратора прикладную роль, которая имеет в точности такие же права, как встроенные системные роли.

К встроенным ролям относятся:

• Administrator;

• TenantAdministrator;

• Robot;

• Studio.

Поэтому для административных задач, для роботов, Студий и Агентов должны использоваться только системные роли. Они кросстенантные: их можно использовать как в дефолтном тенанте, так и в любом другом.

Подробнее о назначении встроенных системных ролей можно узнать в разделе Типовые сценарии управления пользователями.