Доступ и роли площадки

Роли выдаются пользователю IAM доменом site:<id>. Платформенный admin видит все площадки без назначения роли.

Шаг 1. Найдите пользователя

Настройки площадки›Роли

В блоке Назначить роль выберите работника из справочника. Работники без iam_user_id в списке недоступны — сначала заполните это поле в карточке работника. Если пользователя нет в справочнике, переключитесь на поиск IAM-пользователя по телефону ссылкой Нет в списке? Найти IAM-пользователя по телефону.

Шаг 2. Выдайте роль

Выберите роль и, при необходимости, орг-узел. Нажмите Назначить.

Роль	Типичный пользователь
mes_admin	sokolov
mes_planner	volkov
mes_master	orlova
mes_operator	ivanov, petrov, sidorov, fedorov
mes_qc	smirnova
mes_storekeeper	kuznetsov

Роль выдаётся учётной записи IAM; работник должен быть с ней связан.

Ожидаемый результат

Роль появилась в таблице ролей площадки. Пользователь видит площадку в «Моих площадках» после провижининга в IAM.

Обратите внимание

Назначение роли уходит в IAM асинхронно через outbox. Свежая роль может применяться несколько секунд. Если пользователь не видит площадку, попросите его перелогиниться и повторите проверку.

Частая ошибка

Не выдавайте mes_admin всем подряд: эта роль позволяет менять площадку, мастер-данные и роли. Оператору достаточно mes_operator, кладовщику — mes_storekeeper.

Матрица ролей

Полная матрица — в справочнике ролей.

Что дальше

Постройте оргструктуру.

Проверьте себя

1. Почему работник без iam_user_id недоступен для назначения роли?
2. Что делать, если роль выдана, а площадки у пользователя нет?
3. Может ли mes_planner выдать роль?

Ответы

1. Роль выдаётся учётной записи IAM; без связи непонятно, кому её выдать.
2. Подождать провижининг и перелогиниться; проверить, что роль есть в таблице.
3. Нет, только mes_admin или платформенный admin.

Проверено на MES 0.1.0. Если интерфейс отличается, проверьте актуальность данных и сообщите об ошибке.