diff --git a/content/documentation/admin/security/rbac.ru.md b/content/documentation/admin/security/rbac.ru.md index f5ea5a0..6068977 100644 --- a/content/documentation/admin/security/rbac.ru.md +++ b/content/documentation/admin/security/rbac.ru.md @@ -354,6 +354,28 @@ weight: 20 - `read:audit-logs`, `read:processes` - Назначение: Пользователи с правами только на просмотр +##### Пресет «Platform Engineer» + +- Тип: `global`. +- Разрешения: + - **Самообслуживание** (полный доступ): + - `create:actions`, `read:actions`, `update:actions`, `delete:actions`, `run:actions`. + - `create:automations`, `read:automations`, `update:automations`, `delete:automations`. + - `create:dashboards`, `read:dashboards`, `update:dashboards`, `delete:dashboards`. + - `create:page-dashboards`, `delete:page-dashboards`. + - `create:datasources`, `read:datasources`, `update:datasources`, `delete:datasources`, `sync:datasources`. + - `create:entities`, `read:entities`, `update:entities`, `delete:entities`. + - `create:processes`, `read:processes`, `update:processes`, `delete:processes`, `control:processes`. + - `create:webhooks`, `read:webhooks`, `update:webhooks`, `delete:webhooks`. + - `create:widgets`, `read:widgets`, `update:widgets`, `delete:widgets`, `run:widget-actions`. + - `create:workflows`, `read:workflows`, `update:workflows`, `delete:workflows`. + - **Каталог** (полный доступ): + - `create:resources`, `read:resources`, `update:resources`, `delete:resources`, `update:resources-order`. + - `create:resource-relations`, `read:resource-relations`, `update:resource-relations`, `delete:resource-relations`. + - **Доступ к страницам**: + - `view:self-service-page`. +- Назначение: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу, но не требуется доступ к административным функциям системы. + #### Пресеты для процессов ##### Пресет "Process admin" @@ -396,12 +418,18 @@ weight: 20 - Разрешения: Все глобальные разрешения (используйте пресет "Admin") - Назначение: Супер-администраторы -#### Роль "Просмотрщик" +#### Роль "Viewer" - Тип: `global` - Разрешения: Только права на чтение (используйте пресет "Viewer") - Назначение: Пользователи с ограниченными правами +#### Роль «Platform Engineer» + +- Тип: `global`. +- Разрешения: Полный доступ к самообслуживанию и каталогу, без доступа к администрированию (используйте пресет «Platform Engineer»). +- Назначение: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу. + #### Роль "Администратор ресурса" - Тип: `resources` diff --git a/content/documentation/release-notes/v1.2.0.ru.md b/content/documentation/release-notes/v1.2.0.ru.md new file mode 100644 index 0000000..13e3d65 --- /dev/null +++ b/content/documentation/release-notes/v1.2.0.ru.md @@ -0,0 +1,22 @@ +--- +title: v1.2.0 +weight: 960 +--- + +## Новые возможности + +### Пресеты ролей + +#### Пресет роли Platform Engineer + +Добавлен новый глобальный пресет роли **Platform Engineer** для быстрого создания ролей платформенных инженеров. + +- **Тип**: `global`. +- **Разрешения**: + - Полный доступ ко всему самообслуживанию (создание, чтение, обновление, удаление для действий, автоматизаций, дашбордов, источников данных, сущностей, вебхуков, виджетов, рабочих процессов, процессов). + - Полный доступ ко всему в каталоге. + - Доступ к просмотру страницы самообслуживания. + - **Без доступа к администрированию**. +- **Назначение**: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу, но не требуется доступ к административным функциям системы. + +Пресет доступен в интерфейсе создания ролей в разделе «Администрирование -> Управление доступом -> Роли» при выборе типа объекта «Глобальные роли».