#Введение

#Введение в группы

Платформа поддерживает управление пользователями через пользовательские группы. Управляя ролями групп, вы можете эффективно:

• Предоставлять права на работу с платформой сразу нескольким пользователям
• Одновременно отзывать права у нескольких пользователей
• Реализовывать пакетный контроль доступа на основе ролей

Например, при кадровых изменениях в компании, когда необходимо предоставить права на работу с проектом или namespace сразу нескольким пользователям, вы можете:

1. Создать пользовательскую группу
2. Импортировать соответствующих пользователей в члены группы
3. Настроить роли проекта и namespace для группы
4. Применить единые права ко всем членам группы

#Типы групп

Платформа поддерживает два типа групп:

#Локальная пользовательская группа

• Создаётся непосредственно на платформе
• Источник отображается как Local
• Может быть обновлена или удалена
• Поддерживает:
  • Добавление или удаление пользователей из любого источника
  • Добавление или удаление ролей

#Синхронизированная с IDP пользовательская группа

• Синхронизируется из подключённого IDP (LDAP, Azure AD)
• Источник отображается как имя подключённого IDP
• Не может быть обновлена или удалена
• Поддерживает:
  • Добавление или удаление ролей
  • Нельзя управлять членами группы (добавлять или удалять)