Сегодня в главных ролях #VMweek — управление ролями пользователей 👒 Ролевая модель VMmanager управляет доступом пользователей к функциям платформы. По умолчанию доступны роли: администратор, продвинутый пользователь и пользователь. ⭐️Помимо системных ролей можно создать пользовательские. Функция отличается тонкими настройками привилегий и объектов доступа. Это удобно, когда в платформе работают несколько команд администраторов или нужно ограничить права для отдельных групп пользователей. Одно из масштабных обновлений прошлого года — возможность назначать пользовательские роли для учётных записей и групп, синхронизированных из внешних каталогов. Такой подход совмещает удобство управления ролевой моделью доступов (RBAC) и возможность синхронизации с централизованным каталогом учетных записей (LDAP). ⭐️Ещё один важный элемент — SSO-аутентификация. Настроить вход через SSO можно в интерфейсе платформы: администратор подключает внешнюю систему аутентификации и задаёт правила сопоставления ролей. Интеграция ролевой модели, LDAP и SSO позволяет централизованно и безопасно управлять доступом пользователей к ресурсам. 📌 В документации — всё о ролях пользователей и об авторизации через SSO! И, да, мы в MAX 🎉