#Управление участниками проекта

В этом руководстве объясняется, как управлять участниками проекта, включая импорт участников и назначение ролей, связанных с проектом.

#Импорт участников

Вы можете предоставить пользователям права на управление проектом и его пространствами имён, импортируя существующих пользователей платформы или добавляя пользователей OIDC. Назначайте роли, предоставляемые платформой, такие как администраторы проекта, администраторы пространства имён или разработчики. Если необходимы индивидуальные права, создайте собственную Kubernetes Role/ClusterRole в разделе Users > Platform Roles > Kubernetes Roles и свяжите её с нужными пользователями через RoleBinding/ClusterRoleBinding.

#Ограничения и условия

• Если на платформе не настроен OIDC IDP:

  • В качестве участников проекта можно импортировать только существующих пользователей платформы, включая:
    • пользователей OIDC, успешно вошедших в систему
    • пользователей, синхронизированных через LDAP
    • локальных пользователей
    • пользователей, добавленных в другие проекты как OIDC-пользователи (с источником, отмеченным как -)

• Если настроен OIDC IDP:

  • Можно добавлять действительные OIDC-аккаунты, соответствующие требованиям ввода
  • Проверка действительности аккаунта при добавлении не производится
  • Убедитесь, что аккаунт действителен, иначе вход будет невозможен

• Пользователи с правами системного администратора по умолчанию и текущий вошедший пользователь не могут быть импортированы

#Процедура

1. В представлении Project Management нажмите на имя проекта, которым хотите управлять.

2. В левой навигационной панели выберите Members.

3. Нажмите Import Member.

4. Выберите либо Member List, либо OIDC Users.

#Импорт из списка участников

Можно импортировать всех пользователей или выбрать конкретных из списка участников.

Чтобы импортировать всех пользователей:

1. Выберите Member List.

2. Нажмите на выпадающее меню Bind и выберите роль, которую нужно назначить всем пользователям.
   Если роль требует указания пространства имён, выберите его в выпадающем меню Namespaces.

3. Нажмите Import All.

Чтобы импортировать конкретных пользователей:

1. Выберите Member List.

2. Отметьте одного или нескольких пользователей с помощью флажков.

3. Нажмите на выпадающее меню Bind и выберите роль для выбранных пользователей.
   Если роль требует указания пространства имён, выберите его в выпадающем меню Namespaces.

4. Нажмите Import.

#Импорт пользователей OIDC

1. Выберите OIDC Users.

2. Нажмите Add для создания записи участника (повторите для нескольких участников).

3. Введите имя пользователя, аутентифицированного через OIDC, в поле Name.

4. Выберите роль из выпадающего меню Roles.
   Если роль требует указания пространства имён, выберите его в выпадающем меню Namespaces.

5. Нажмите Import.

После успешного импорта вы сможете увидеть:

• участника в списке участников проекта
• пользователя в разделе Platform Management > Users
  • Источник отображается как "-" до первого входа/синхронизации
  • Источник обновляется после успешного входа/синхронизации

#Удаление участников

Удалите участника проекта, чтобы отозвать его права.

#Процедура

1. В представлении Project Management нажмите на имя проекта.

2. В левой навигационной панели выберите Members.

3. Нажмите Remove рядом с участником, которого хотите удалить.

4. Подтвердите удаление в появившемся диалоговом окне.