Инструкции по назначению ролей организации см. в разделе Управление пользователями Cloud.В ClickHouse доступны четыре роли уровня организации для управления пользователями. Только роль администратора по умолчанию имеет доступ к сервисам. Все остальные роли необходимо сочетать с ролями уровня сервиса, чтобы работать с сервисами.
Role
Description
Admin
Выполняет все административные задачи в организации и управляет всеми настройками. Эта роль по умолчанию назначается первому пользователю в организации и автоматически получает разрешения роли Service Admin для всех сервисов.
Billing
Просмотр использования и счетов, а также управление способами оплаты.
Org API reader
Разрешения API на управление настройками и пользователями на уровне организации, без доступа к сервисам.
Member
Только вход в систему с возможностью управлять настройками личного профиля. По умолчанию назначается пользователям SAML SSO, если в организации не настроена другая роль по умолчанию.
Инструкции по назначению сервисных ролей см. в разделе Управление пользователями Cloud.Разрешения сервиса должны быть явно предоставлены администратором пользователям с ролями, отличными от роли администратора. Сервисная роль администратора предварительно настроена с административным доступом к SQL-консоли, но при необходимости разрешения можно сократить или отозвать.
Роль
Описание
Читатель сервиса
Просмотр сервисов и настроек.
Администратор сервиса
Управление настройками сервиса.
Читатель Service API
Разрешения API на чтение настроек сервиса для всех сервисов.
Администратор Service API
Разрешения API на управление настройками сервиса для всех сервисов.
Базовый читатель Service API
Разрешения API на использование эндпоинтов Query API.
Управление интеграцией ClickPipes и связанными настройками. Для доступа к вкладке Источники данных в настоящее время также требуется control-plane:service:manage (“Управление выбранными сервисами”).
