
## Назначение
Группы пользователей используются для объединения пользователей и последующего предоставления доступа к различным функциям системы.  
Группы пользователей могут быть двух видов: системные группы пользователей и группы пользователей на уровне рабочей области и бакета.  
Группы пользователей могут быть синхронизированы с LDAP или созданы внутри системы.

## Добавление группы пользователей
Чтобы добавить группу пользователей перейдите в раздел `Пользователи`, затем в `Группы пользователей` и нажмите `+ Добавить группу`.  
![image](https://storage.yandexcloud.net/zakroma-ru/media/2fe2409ef6d820f086589673940f865e.png)    
Заполните поля в открывшемся модальном окне:
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/2dc8aeaafbcd3b83c20763ab9a0406e2.png)
1. Установите переключатель поля `Синхронизировать с LDAP-группой` на необходимое значение.  
2. Заполните обязательное поле `Наименование`.  
3. Заполните поле `Описание` при необходимости.  
4. При включенной синхронизации с LDAP-группой: заполните обязательное поле `Наименование LDAP-группы`.  
5. При выключенной синхронизации с LDAP-группой: при необходимости заполните поле `Пользователи`, выбрав пользователей из списка.  
6. Для сохранения группы пользователей нажмите кнопку `Сохранить`, для отмены – `Отменить`.

## Изменение группы пользователей 
1. Нажмите на шеврон группы пользователей, которую вы хотите отредактировать.
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/c6f2c680027c68f6383536fc9822262d.png)
2. В развернутой карточке все поля доступны для редактирования.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/72d844aaf755e83cc0e67fdc4188b11d.png)
3. Внесите изменения.    
>[!info] Наименование LDAP-группы
>При смене значения поля `Синхронизовать с LDAP-группой` со значения `Выкл` на `Вкл` необходимо заполнить обязательное поле `Наименование LDAP-группы`.

4. Для сохранения изменений нажмите кнопку `Сохранить`, для отмены – `Отменить`.

>[!info] Ручное изменение состава
>Добавление и удаление пользователей возможно только при выключенной синхронизации с LDAP-группой.


## Добавление пользователей в группу

5. Нажмите на кнопку `+ Добавить пользователя`.  
6. В открывшемся модальном окне выберите пользователя из списка. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/6e47654fb9d69a20533c1ebe6cc97336.png) 
7. Нажмите на кнопку `Добавить`, для отмены – `Отменить`.

## Удаление пользователей из группы

8. Отметьте необходимого пользователя галочкой слева от его логина.  
9. Нажмите на кнопку `Удалить выбранное`.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/babc3557738a1a594b8ab9c09c9c88d1.png)
Или нажмите на иконку корзины напротив логина пользователя.    
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/79b371a53f0e1a6c5da88ddb6d7be7bf.png)
10. В открывшемся модальном окне нажмите на кнопку `Да` для удаления, `Нет` – для отмены. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/794d8d2e62e3bef563dae173405731cb.png) 

>[!info] Для быстрого поиска пользователя можно воспользоваться строкой поиска по логину, а также настроить пагинацию.


## Удаление группы пользователей

11. Нажмите на контекстное меню в карточке группы пользователей.
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/af65e9302c8f48693dbbaf01a7925a03.png)
12. Нажмите кнопку `Удалить`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/c4f253f05fbf8e99d726c1d73af49d3d.png)
13. В открывшемся модальном окне нажмите на кнопку `Да` для удаления, `Нет` – для отмены
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/027ef8f3ac9eac05d359825c800f4694.png)
## Синхронизация группы пользователей

У групп пользователей синхронизированных с LDAP-группой вы можете просматривать время последней синхронизации и выполнять ее вручную при необходимости.

Время последней синхронизации с LDAP-группой отображается на вкладке  группы пользователей.
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/f803621b1938e00efb77e42ada580ca4.png)

Если вам необходимо вручную синхронизировать отдельную группу пользователей, то вы можете это сделать, нажав на кнопку `Синхронизировать` в контекстном меню страницы (`...`).
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/0fc5a795e5e7d93e1470b87c058a9cff.png)

Если вы хотите синхронизировать все группы пользователей, то нажмите кнопку `Синхронизировать` в правом верхнем углу страницы.
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/e701fd56cef2159d9244bbfd4c20d106.png)

> [!warning] Важно 
> Если при синхронизации возникла ошибка, то группа пользователей подсветится желтым, при наведении на знак `информация` можно прочитать текст ошибки.
![image](https://storage.yandexcloud.net/zakroma-ru/media/5f027e225a16402600aaff812fbc69b9.png)
> Такие ошибки говорят о том, что система не может синхронизироваться с сервисом keycloak (LDAP): либо он недоступен, либо изменены параметры подключения. Рекомендуется проверить сервис keycloak для решения этой проблемы.




Группы пользователей

Доступ

# Назначение
Фильтрация по IP адресу позволяет выдать или ограничить доступ пользователям по их IP адресу.
 
# Настройка фильтрации по IP адресу 
1. Выберите необходимую рабочую область.
2. Выберите необходимый бакет внутри рабочей области.
3. Перейдите во вкладку `Параметры` в главном боковом меню слева.  
4. Перейдите к блоку `Фильтрация по IP`.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/92997cd160cc1305984a997ede2d88b2.png)

## Добавить разрешенный IP

1. Нажмите кнопку `Добавить правило` в блоке `Разрешённый список`.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/2a6be8e702d996d1040dc3cc47be9381.png)
1. Заполните поле `IP адрес`.
2. Нажмите кнопку `Сохранить`.

> [!info] Поле `CIDR` заполняется автоматически.

## Добавить запрещенный IP

1. Нажмите кнопку `Добавить правило` в блоке `Запрещенный список`.
2. Заполните поле `IP адрес`.
3. Нажмите кнопку `Сохранить`.

## Удалить фильтрацию по IP

1. Нажмите на иконку корзины напротив интересующего IP адреса.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/1f42f84ec4b7fcb4195337950376c15f.png)
1. Нажмите кнопку `Сохранить`.

Фильтрация по IP

## Назначение
Политики доступа предназначены для создания правил разграничения доступа пользователей к операциям S3.

Правило политики доступа - это набор S3-операций, разрешенных или запрещенных для пользователя или группы пользователей на уровне Рабочей области или Бакета.

## Управление правилами политики доступа
Для управления правилами политики доступа рабочей области перейдите на вкладку `Политики доступа` на странице просмотра Рабочей области.
![image](https://storage.yandexcloud.net/zakroma-ru/media/4d347f9699801854fde0d23159c36bfd.png)
Для управления правилами политики доступа бакета перейдите на вкладку `Политики доступа` на странице просмотра Бакета.
![image](https://storage.yandexcloud.net/zakroma-ru/media/e6fae373b60c3ffebe829d1520f22e9c.png)


## Создание правила

1. Откройте вкладку `Политики доступа`.
2. Нажмите кнопку `Добавить правило`.
3. Введите название правила .
4. В поле `Результат выберите значение "Разрешить" или "Запретить".
5. В поле `Пользователи/Группа пользователей` выберите пользователей или группу пользователей, для которых будет действовать данное правило.  

> [!info] При выборе группы пользователей правило будет применено к каждому пользователю данной группы. Смотрите [подробнее о группе пользователей](https://zakroma.ru/knowledgeBase/storage/article/gruppy-polzovatelej-1?version=2.3).

6. В списке операций выберите необходимые, либо поставьте галочку напротив `Все операции`.
7. В поле `Bucket` укажите название бакета.
8. В поле `ObjectKey` укажите название объекта.
9. Для добавления нескольких бакетов и объектов нажмите кнопку `Добавить ресурс`
10. Для сохранения правила нажмите кнопку `Сохранить`, для отмены кнопку `Отменить`.
![image | 300](https://storage.yandexcloud.net/zakroma-ru/media/4e0b3da48cb6dbb968209d0083198ad1.png)
### Использование маски

Для полей "Bucket" и "ObjectKey" работают маски:

|Символ|Назначение|
| ---- | ---- |
|*|Заменяет любой набор символов в имени файла или папки|
|?|	Заменяет любой один символ|
|/|	В поле "ObjectKey" обозначает разделение по папкам|


>[!info] Примеры масок
>Например, маска "/Folder/test.*" в поле ObjectKey будет действовать для объектов, находящихся в папке "Folder" с названием "test" и любым форматом.
Маска "???.doc" будет действовать для объектов, состоящих из трех любых символов в названии файла и форматом doc.

### Условия

После создания правила будет доступно добавление условия к правилу для некоторых операций.

![image](https://storage.yandexcloud.net/zakroma-ru/media/e364c1f5f4262b23ff015f94f5af3c58.png)

Для добавления условия:
11. Нажмите на кнопку `Добавить условие`.
12. Заполните поле `Параметр`
13. Выберите необходимый оператор
14. Введите значение
15. Для добавления еще одного и больше условий проделайте операцию повторно.
16. Для удаления условия нажмите на крестик справа от условия.
17. Нажмите кнопку `Сохранить`.

> [!warning] Время на применение политик
> Учтите, что политики применяются через некоторое время, примерно через 30 секунд.

### Полный список операций

|Операция|BucketName|ObjectKey|Условия|
|----|----|----|----|
|AbortMultipartUpload	|+	|+	|-|
|CompleteMultipartUpload|	+	|+	|-|
|CopyObject|	+|	+|	x-amz-copy-source; x-amz-tagging-directive|
|CreateBucket|	+	|-|	-|
|CreateMultipartUpload	|+	|+	|-|
|DeleteBucket	|+	|-	|-|
|DeleteObject	|+	|+	|versionId|
|DeleteObjectTagging|	+	|+	|versionId|
|DeleteObjects	|+	|-	|-|
|GetBucketVersioning	|+|	-|	-|
|GetObject	|+	|+	|versionId|
|GetObjectTagging|	+|	+	|versionId|
|HeadBucket	|+	|-	|-|
|HeadObject	|+|	+|	versionId|
|ListBuckets	|-	|-|	-|
|ListMultipartUploads	|+	|-	|-|
|ListObjectVersions	|+|	-|	prefix delimiter max-keys|
|ListObjects|	+|	-|	prefix delimiter max-keys|
|ListObjectsV2	|+	|-|	prefix delimiter max-keys|
|ListParts	|+	|+	|-|
|PutBucketVersioning	|+|	-|	-|
|PutObject|	+	|+ | -|
|PutObjectTaggin	|+|	+|	versionId|
|UploadPart	|+	|+|	-|

## Редактирование правила

18. Откройте вкладку `Политики доступа`.
19. Нажмите на правило, которое вы хотите отредактировать
20. Внесите изменения в правило.
21. Для сохранения правила нажмите кнопку `Сохранить`, для отмены кнопку `Отменить`.
## Удаление правила

22. Откройте вкладку `Политики доступа`.
23. Нажмите на контекстное меню справа от названия правила. 
![image](https://storage.yandexcloud.net/zakroma-ru/media/fccd75b942f97020eaa244f73cc1bb99.png)
24. Нажмите кнопку `Удалить`
25. Нажмите `Да` для подтверждения действия.

Политики доступа предназначены для создания правил разграничения доступа пользователей к операциям S3.

Политики доступа

## Назначение
Роли предназначены для создания профилей разграничения прав пользователей. 
Роль - это набор разрешений, который может быть установлен для пользователя или групп пользователей на уровне системы.

## Управление ролями
Для настройки ролей, перейдите на вкладку **РОЛИ** в главном меню.

## Создание роли
1.	Перейдите на страницу **РОЛИ**.
2.	Нажмите на кнопку `Создать роль`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/6f912bc6afdb5a46a316e1a9df793d9d.png)
3.	Введите наименование роли. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/c5947d4df105da837e1124dbf50143a8.png)
4.	Введите описание роли.
5.	Для сохранения роли нажмите кнопку `Сохранить`, для отмены – `Отменить`.

## Добавление разрешений
1.	Перейдите на страницу **РОЛИ**.
2.	Нажмите на роль, которой вы хотите добавить разрешение.
3.	Нажмите на ячейку `Разрешение`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/cfc682011b8eec7aa19b2df50df82987.png)
4.	Выберите в списке необходимые разрешения и нажмите на кнопку `Добавить разрешение`. Добавленные разрешения должны отображаться в таблице ниже. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/ea2c584a8fefbc3eca776f0456d79ed0.png)
5.	Для удаления разрешения нажмите на иконку корзины напротив разрешения и подтвердите действие. 
6.	Выйдите со страницы, изменения будут сохранены **автоматически**.


---

В зависимости от роли, пользователю доступны действия. Полный список разрешений:

| Наименование | Действие |
| ------------ | ------------ |
| clusters | Доступ к информации о кластерах |
| monitors | Полный доступ к мониторам |
| operations | Чтение истории операций |
| operations-delete | Очистка истории операций |
| roles | Полный доступ к управлению ролями |
| storages | Полный доступ к управлению хранилищами |
| users | Полный доступ к управлению правами пользователей |
| webhooks | Полный доступ к управлению webhooks |

## Редактирование роли

1.	Перейдите на страницу **РОЛИ**.
2.	Нажмите на роль, которую вы хотите отредактировать.
3.	Измените необходимые поля.
4.	Выйдите со страницы, изменения будут сохранены **автоматически**.

## Удаление роли

1.	Перейдите на страницу **РОЛИ**.
2.	Нажмите на иконку корзины напротив роли. 
![image](https://storage.yandexcloud.net/zakroma-ru/media/5fd79f7515178b9c4bc51e22f5fb02aa.png)
3.	Нажмите `Да` для подтверждения действия.

## Назначение роли

1. Перейдите на страницу **РОЛИ**.
2. Нажмите ` Назначить роль`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/1c40eecfbbde7452f009642246065f85.png)
1. В открывшемся модальном окне выберите `Пользователи` для назначения роли отдельному пользователю или `Группа пользователей` для назначения роли группе пользователей. [Подробнее о группе пользователей](https://zakroma.ru/knowledgeBase/storage/article/gruppy-polzovatelej-1?version=2.3) 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/df7d391769a36de67e3efa4a6974de37.png)
1. Выберите пользователя или группу пользователей из списка.
2. Для сохранения назначения роли нажмите кнопку `Сохранить`, для отмены – `Отменить`.

> [!info] У пользователя, не имеющего никакой роли, отображается пустая страница. ![image](https://storage.yandexcloud.net/zakroma-ru/media/ed65fdbd9303bc27eb04efe1a517931f.png)

## Право суперпользователя
Пользователь с правом суперпользователя имеет доступ ко всем вкладкам меню и к управлению всем рабочими областями. Создать рабочую область можно только обладая правом суперпользователя.

Для того, чтобы выдать право суперпользователя перейдите на страницу **ПОЛЬЗОВАТЕЛИ**, затем перейдите в карточку пользователя и активируйте переключатель `Право суперпользователя`. 
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/20b4b3d70b43e8d12ebb8f8d9153902d.png)
Для отзыва права суперпользователя деактивируйте переключатель `Право суперпользователя`. 

>[!warning] Нельзя отозвать право суперпользователя у текущего авторизованного пользователя. 
![image](https://storage.yandexcloud.net/zakroma-ru/media/94ac4dd3920f379e39def7bb4bdd1a3d.png)

Роли

## Назначение

Временные ключи доступа используется для авторизации по протоколу S3. Доступ можно установить на ограниченное или неограниченное количество времени. Работа с ключом доступа возможна в [профиле пользователя](https://zakroma.ru/knowledgeBase/storage/article/profil-polzovatelya?version=2.3) или в [карточке пользователя](https://zakroma.ru/knowledgeBase/storage/article/polzovateli?version=2.3).

## Установление ключа доступа

1.	Нажмите на кнопку `Установить ключ доступа`.  
При нажатии откроется модальное окно.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/2a0a47acd9c1298270e48d88b5bd2e46.png)
2.	В открывшемся модальном окне заполните обязательное поле `Идентификатор ключа`. 
3.	Заполните обязательное поле `Секретный ключ`, минимальное количество символов – 8. Секретный ключ можно скопировать в буфер обмена, нажав на соответствующую иконку.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/a1b5f75599d0176a48546182c05f2d53.png)
Чтобы посмотреть или скрыть секретный ключ, нажмите на соответствующую иконку.  
![secret_key4.png | 500](https://strapi.zakroma.ru/uploads/secret_key4_939d7ce5ca.png =75%x)  
4.	Заполните поле `Cрок действия`, указав дату окончания действия ключа доступа. Для бессрочного действия ключа поле необходимо оставить пустым.
5.	Для сохранения ключа нажмите кнопку `Установить`, для отмены – `Отменить`.

>[!info] Старый ключ перестаёт действовать
>При установке нового ключа пользователя, предыдущий ключ этого пользователя перестает действовать независимо от ранее установленного периода его действия.


## Работа с ключом доступа в личном кабинете
Каждый пользователь может посмотреть и установить свой секретный ключ в личном кабинете.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/6505f0d3191dd78ad2ce10ee7c0d90da.png) 
При установлении ключа с бессрочным периодом действия, ключ будет действителен до момента установления нового ключа. При ограничении периода действия ключа, в личном кабинете появится запись о сроке действия.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/a372f21a7796cf409a8648e411372501.png)
По истечении указанного срока запись о сроке действия будет подсвечена красным цветом и доступ по данному ключу будет ограничен.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/7ba5b151ba05edfa7e12b68c42823ed3.png)
## Работа с ключом доступа в карточке пользователя
Если пользователь имеет роль суперпользователя или роль с пермиссией users, он может установить ключ доступа, без права просмотра уже существующего ключа.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/6f5f48b84e7d6bcc9ab74d9fc5217808.png)
При создании ключа пользователь получает уведомление о невозможности просмотра ключа после его сохранения.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/52bd2db52050ec54133d5a934367d1a1.png)



Управление ключами доступа

## Назначение

В профиле пользователя вы можете просматривать логин и ФИО авторизованного пользователя, а также устанавливать ключ доступа (Access key и Secret key).

## Просмотр логина и ФИО пользователя

1.	В правом верхнем углу нажмите на Профиль пользователя
![image](https://storage.yandexcloud.net/zakroma-ru/media/7c2d8b54c987aa91a9aa1fba304ba3dc.png)
1. На открывшейся странице будет отображаться логин и ФИО пользователя, под учетной записью которого вы сейчас авторизованы
![image](https://storage.yandexcloud.net/zakroma-ru/media/00a311883326ec1ace1b44724f319350.png)
## Управление ключом доступа
В профиле пользователя вы также можете управлять своим ключом доступа. Для того чтобы изменить параметры своего ключа доступа, нажмите на кнопку `"Установить ключ доступа"`
![image](https://storage.yandexcloud.net/zakroma-ru/media/4b313c1764f31f63f2aa116a87fa77b4.png)

>[!info] Подробно ознакомиться с процессом установки ключа доступа можно в статье ["Управление ключами доступа"](https://zakroma.ru/knowledgeBase/storage/article/upravlenie-klyuchami-dostupa?version=2.3).


Профиль пользователя

## Назначение
Вкладка `Администраторы` позволяют выдать пользователям различные роли на уровне рабочей области или бакета. В зависимости от роли, пользователю доступны действия. Полный список разрешений:

| Роль на уровне рабочей области | Роль на уровне бакета | Доступ |
| ------------ | ------------ | ------------ |
| Workspace-owner | Bucket-owner | Владелец - доступ к управлению |
| Workspace-maintainer | Bucket-maintainer | Редактор - доступ к редактированию политик доступа |
| Workspace-viewer | Bucket-viewer | Читатель - доступ только к просмотру |

## Управление

Для просмотра и настройки ролей, перейдите на вкладку `РАБОЧИЕ ОБЛАСТИ` в главном меню и выберете необходимую рабочую область.

## Управление на уровне рабочей области
Для просмотра и управления ролями в рабочей области перейдите на вкладку `Администраторы`.
![image](https://storage.yandexcloud.net/zakroma-ru/media/fcf69a8eca42071825af5f9c179be3c3.png)

## Управление на уровне бакета
Для просмотра и управления ролями в бакете перейдите на вкладку `Buckets`, выберете необходимый бакет и перейдите во вкладку `Администраторы`.
![image | 300](https://storage.yandexcloud.net/zakroma-ru/media/8a18e3e60d0f4d99ab2299f85077c0d8.png)

## Назначение роли
1. Нажмите на кнопку `+Добавить доступ`.  
![image | 500](https://storage.yandexcloud.net/zakroma-ru/media/90a89a4e18db6e6bacbff924ba4d3723.png)
1. Заполните поле `Роль пользователя` значением из выпадающего списка.
2. Заполните поле `Пользователь` или `Группа пользователей` значением из выпадающего списка.
3. Для сохранения назначения роли нажмите кнопку `Сохранить`, для отмены – `Отменить`.

>[!info] Наследование прав
>Роли, созданные на уровне рабочей области также действуют и на уровне бакета, при этом одному пользователю можно назначать не больше одной роли на каждом уровне.

## Изменение роли пользователя
Чтобы изменить роль пользователя необходимо удалить запись и назначить другую роль.

## Удаление роли
1. Отметьте необходимого пользователя галочкой слева от его имени.  
2. Нажмите на кнопку `Удалить выбранное`.  
![image](https://storage.yandexcloud.net/zakroma-ru/media/41cd2e09c540a8a068fd0cb38340cebf.png)  
Или нажмите на иконку корзины напротив логина пользователя.    
![image](https://storage.yandexcloud.net/zakroma-ru/media/223c9142692cb97f8fd218b423d60c76.png)   
3. В открывшемся модальном окне нажмите на кнопку `Да` для удаления, `Нет` – для отмены. 
>[!info] Удаление владельца
>Пользователь с ролью владельца рабочей области не может удалять других пользователей с такой же ролью. Это может сделать пользователь с ролью `Суперадминистратор`.


# Доступы ролей
В таблице представлены доступы, которые есть у каждой роли.

|Доступ|Workspace-owner|Workspace-maintainer|Workspace-viewer|Bucket-owner|Bucket-maintainer|Bucket-viewer|
| :------------: | :------------: | :------------: | :------------: | :------------: | :------------: | :------------: |
|Просмотр рабочей области| **+** | **+** | **+** | **-** | **-** | **-** |
|Просмотр бакета| **+** | **+** | **+** | **+** | **+** | **+** |
|Удаление рабочей области| **+** | **-** | **-** | **-** | **-** | **-** |
|Удаление бакета| **+** | **-** | **-** | **+** | **-** | **-** |
|Редактирование администраторов рабочей области| **+** | **-** | **-** | **-** | **-** | **-** |
|Редактирование администраторов бакета| **+** | **-** | **-** | **+** | **-** | **-** |
|Работа с группами пользователей рабочей области| **+** | **-** | **-** | **-** | **-** | **-** |
|Работа с группами пользователей бакета| **+** | **-** | **-** | **+** | **-** | **-** |
|Редактирование политик доступа рабочей области| **+** | **+** | **-** | **-** | **-** | **-** |
|Редактирование политик доступа бакета| **+** | **+** | **-** | **+** | **+** | **-** |
|Добавление доступов в рабочей области| **+** | **-** | **-** | **-** | **-** | **-** |
|Добавление доступов в бакете| **+** | **-** | **-** | **+** | **-** | **-** |

Администраторы workspace/bucket

Управление пользователями осуществляется через Keycloak. В административной UI консоли Вы можете сгенерировать Secret key для пользователя для доступа к данным по протоколу S3.
Управление группами пользователей подробно расписано в разделе ["Группы пользователей"](https://zakroma.ru/knowledgeBase/storage/article/gruppy-polzovatelej-1?version=2.3).

## Просмотр списка

Для того, чтобы посмотреть информацию о пользователях, необходимо перейти во вкладку `Пользователи` в главном меню.

На странице доступна следующая информация:
- Логин
- Имя пользователя

Для быстрого поиска конкретного пользователя можно воспользоваться строкой поиска по логину. 
![image](https://storage.yandexcloud.net/zakroma-ru/media/9f6e3132822e15ae8f29561587d0bbab.png)

Система синхронизирует список пользователей через Keycloak раз в установленное в конфигурации приложения время. Чтобы выполнить внеплановую синхронизацию списка пользователей, нажмите кнопку `Синхронизовать`.

##  Добавление пользователя

1.	Внесите данные о пользователе в LDAP.
2.	Перейдите в Keycloak и синхронизируйте данные.
3.	Перейдите в **ПОЛЬЗОВАТЕЛИ**.

## Просмотр карточки пользователя

Чтобы открыть карточку пользователя, перейдите на страницу **ПОЛЬЗОВАТЕЛИ** и нажмите на интересующего вас пользователя в списке.  
![image](https://storage.yandexcloud.net/zakroma-ru/media/4d0499d4f313b66a4dc76c0a740f4775.png)

В карточке пользователя можно [установить ключ доступа](https://zakroma.ru/knowledgeBase/storage/article/upravlenie-klyuchami-dostupa?version=2.3), посмотреть его логин, ФИО, права доступа и выдать [право суперпользователя](https://zakroma.ru/knowledgeBase/storage/article/profil-polzovatelya?version=2.3).

Редактирование информации о пользователях

Пользователи

Расчет требований к инфраструктуре

Требования

Описание общей архитектуры решения и компонент

Архитектура решения

Первые шаги в приложении

Начало работы

С чего начать

Установка через ansible

Бинарные пакеты

Подготовка инфраструктуры

Установка helm-чартами

Контейнеры

Настройка Keycloak

Настройка Virtual-hosted–style

Self signed ssl certificate

Настройка Zakroma.Storage (ZDS)

Метрики

Настройка PostgreSQL

Окружение

Установка

Описание работы страницы с операциями

Операции

CLI (Command Line Interface, zcli)

Отслеживание задач и статуса системы

Мониторинг

Шардирование

Удаление бакета

Версионирование бакета

Версионирование

Подключение ресурса хранения

Хранилища

CORS

Просмотр бакета

Описание типов хранилищ

Тип Хранилища

Как создавать и настраивать бакеты

Бакет (bucket)

Публичные бакеты

Управление рабочими областями

Рабочие области

Настройка хранения

Принцип работы кластерного режима

Мультикластер

Включение кластерного режима

Добавление кластера

Управление

Как подключить хранилище с уже имеющимися данными в нем

Подключение хранилища с данными

Политика Зеркалирование позволяет настроить синхронную и асинхронную репликацию бакета

Зеркалирование

Механизм оповещения других систем о событиях в хранилище.

Webhooks

Политика Расширение позволяет объединить несколько ресурсов хранения

Расширение

Путь хранения объектов бакета на подключенном хранилище

Формирование пути хранения данных

Правила жизненного цикла данных

Жизненный цикл

Политики хранения

Описание возможностей масштабирования объёма хранения кластера

Масштабирование объёма хранения

Настройка подключения к Закрома Хранение

Подключение к Закрома.Хранение

Перенос данных бакета из одного Хранилища в другое