Справочник ролей

В Spirit IAM роли разделены на роли Spirit и роли Sage. Глобальность определяет область действия роли:

• да — полномочия распространяются на все тенанты;
• нет — полномочия распространяются только в рамках тенанта.

Роли Spirit

Используются для управления системой и предоставляются администратором Spirit IAM.

DevPlatform admin

Описание: администратор Spirit, создает тенанты и управляет ролями в тенанте.

Глобальная: да

Полномочия:

• iam.devplatform_admin
• iam.project_lead
• iam.users_create
• iam.users_edit
• iam.users_delete
• iam.tenant.create
• iam.tenant.manage_roles

Project lead

Описание: лид проекта Spirit, разрешает любые операции с проектными ресурсами.

Глобальная: нет

Полномочия:

• iam.project_lead

Роли Sage

Определяют доступ к данным Sage и соответствуют проектным и глобальным ролям модели MtRBAC.

Sage Admin

Описание: администратор Sage.

Глобальная: да

Полномочия:

• sage.admin
• sage_connector.group_catalog.create
• sage_connector.group_catalog.update
• sage_connector.group_catalog.delete
• sage.user
• sage.private_group_user
• sage.component_map.admin
• sage_anomaly.entity.edit
• sage_anomaly.datasource.add

Sage Super Viewer

Описание: доступ к просмотру данных всех групп всех тенантов Sage.

Глобальная: да

Полномочия:

• sage.private_group_viewer

Sage Manager

Описание: управление группами Sage в интерфейсе Spirit, доступ к сервисам Sage (поиск, алертирование, Grafana и другие).

Глобальная: нет

Полномочия:

• sage.user
• sage.private_group_user
• sage_connector.group_catalog.create
• sage_connector.group_catalog.update
• sage_connector.group_catalog.delete
• sage.grafana.org_admin

Sage User

Описание: пользователь Sage.

Глобальная: нет

Полномочия:

• sage.user
• sage.private_group_user
• sage_anomaly.entity.edit