From c21392a5f2422bd8ba2ca6776dc3965b9c477687 Mon Sep 17 00:00:00 2001 From: oashnic Date: Tue, 16 Dec 2025 14:40:14 +0500 Subject: [PATCH 1/2] docs: Added documentation for role preset "Platform Engineer" --- .../documentation/admin/security/rbac.ru.md | 28 +++++++++++++++++++ .../documentation/release-notes/v1.2.0.ru.md | 22 +++++++++++++++ 2 files changed, 50 insertions(+) create mode 100644 content/documentation/release-notes/v1.2.0.ru.md diff --git a/content/documentation/admin/security/rbac.ru.md b/content/documentation/admin/security/rbac.ru.md index f5ea5a0..3774af6 100644 --- a/content/documentation/admin/security/rbac.ru.md +++ b/content/documentation/admin/security/rbac.ru.md @@ -354,6 +354,28 @@ weight: 20 - `read:audit-logs`, `read:processes` - Назначение: Пользователи с правами только на просмотр +##### Пресет "Platform Engineer" + +- Тип: `global` +- Разрешения: + - **Самообслуживание** (полный доступ): + - `create:actions`, `read:actions`, `update:actions`, `delete:actions`, `run:actions` + - `create:automations`, `read:automations`, `update:automations`, `delete:automations` + - `create:dashboards`, `read:dashboards`, `update:dashboards`, `delete:dashboards` + - `create:page-dashboards`, `delete:page-dashboards` + - `create:datasources`, `read:datasources`, `update:datasources`, `delete:datasources`, `sync:datasources` + - `create:entities`, `read:entities`, `update:entities`, `delete:entities` + - `create:processes`, `read:processes`, `update:processes`, `delete:processes`, `control:processes` + - `create:webhooks`, `read:webhooks`, `update:webhooks`, `delete:webhooks` + - `create:widgets`, `read:widgets`, `update:widgets`, `delete:widgets`, `run:widget-actions` + - `create:workflows`, `read:workflows`, `update:workflows`, `delete:workflows` + - **Каталог** (полный доступ): + - `create:resources`, `read:resources`, `update:resources`, `delete:resources`, `update:resources-order` + - `create:resource-relations`, `read:resource-relations`, `update:resource-relations`, `delete:resource-relations` + - **Доступ к страницам**: + - `view:self-service-page` +- Назначение: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу, но не требуется доступ к административным функциям системы + #### Пресеты для процессов ##### Пресет "Process admin" @@ -402,6 +424,12 @@ weight: 20 - Разрешения: Только права на чтение (используйте пресет "Viewer") - Назначение: Пользователи с ограниченными правами +#### Роль "Платформенный инженер" + +- Тип: `global` +- Разрешения: Полный доступ к самообслуживанию и каталогу, без доступа к администрированию (используйте пресет "Platform Engineer") +- Назначение: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу + #### Роль "Администратор ресурса" - Тип: `resources` diff --git a/content/documentation/release-notes/v1.2.0.ru.md b/content/documentation/release-notes/v1.2.0.ru.md new file mode 100644 index 0000000..d35a150 --- /dev/null +++ b/content/documentation/release-notes/v1.2.0.ru.md @@ -0,0 +1,22 @@ +--- +title: v1.2.0 +weight: 960 +--- + +## Новые возможности + +### Пресеты ролей + +#### Пресет роли "Platform Engineer" + +Добавлен новый глобальный пресет роли **"Platform Engineer"** для быстрого создания ролей платформенных инженеров. + +- **Тип**: `global` +- **Разрешения**: + - Полный доступ ко всему самообслуживанию (создание, чтение, обновление, удаление для действий, автоматизаций, дашбордов, источников данных, сущностей, вебхуков, виджетов, рабочих процессов, процессов) + - Полный доступ ко всему в каталоге + - Доступ к просмотру страницы самообслуживания + - **Без доступа к администрированию** +- **Назначение**: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу, но не требуется доступ к административным функциям системы + +Пресет доступен в интерфейсе создания ролей в разделе "Администрирование -> Управление доступом -> Роли" при выборе типа объекта "Глобальные роли". From a6e42a757c57addba5753cc0fadf4e521a6d8279 Mon Sep 17 00:00:00 2001 From: Lada Lysenko Date: Mon, 19 Jan 2026 11:14:48 +0500 Subject: [PATCH 2/2] first edit Signed-off-by: Lada Lysenko --- .../documentation/admin/security/rbac.ru.md | 42 +++++++++---------- .../documentation/release-notes/v1.2.0.ru.md | 18 ++++---- 2 files changed, 30 insertions(+), 30 deletions(-) diff --git a/content/documentation/admin/security/rbac.ru.md b/content/documentation/admin/security/rbac.ru.md index 3774af6..6068977 100644 --- a/content/documentation/admin/security/rbac.ru.md +++ b/content/documentation/admin/security/rbac.ru.md @@ -354,27 +354,27 @@ weight: 20 - `read:audit-logs`, `read:processes` - Назначение: Пользователи с правами только на просмотр -##### Пресет "Platform Engineer" +##### Пресет «Platform Engineer» -- Тип: `global` +- Тип: `global`. - Разрешения: - **Самообслуживание** (полный доступ): - - `create:actions`, `read:actions`, `update:actions`, `delete:actions`, `run:actions` - - `create:automations`, `read:automations`, `update:automations`, `delete:automations` - - `create:dashboards`, `read:dashboards`, `update:dashboards`, `delete:dashboards` - - `create:page-dashboards`, `delete:page-dashboards` - - `create:datasources`, `read:datasources`, `update:datasources`, `delete:datasources`, `sync:datasources` - - `create:entities`, `read:entities`, `update:entities`, `delete:entities` - - `create:processes`, `read:processes`, `update:processes`, `delete:processes`, `control:processes` - - `create:webhooks`, `read:webhooks`, `update:webhooks`, `delete:webhooks` - - `create:widgets`, `read:widgets`, `update:widgets`, `delete:widgets`, `run:widget-actions` - - `create:workflows`, `read:workflows`, `update:workflows`, `delete:workflows` + - `create:actions`, `read:actions`, `update:actions`, `delete:actions`, `run:actions`. + - `create:automations`, `read:automations`, `update:automations`, `delete:automations`. + - `create:dashboards`, `read:dashboards`, `update:dashboards`, `delete:dashboards`. + - `create:page-dashboards`, `delete:page-dashboards`. + - `create:datasources`, `read:datasources`, `update:datasources`, `delete:datasources`, `sync:datasources`. + - `create:entities`, `read:entities`, `update:entities`, `delete:entities`. + - `create:processes`, `read:processes`, `update:processes`, `delete:processes`, `control:processes`. + - `create:webhooks`, `read:webhooks`, `update:webhooks`, `delete:webhooks`. + - `create:widgets`, `read:widgets`, `update:widgets`, `delete:widgets`, `run:widget-actions`. + - `create:workflows`, `read:workflows`, `update:workflows`, `delete:workflows`. - **Каталог** (полный доступ): - - `create:resources`, `read:resources`, `update:resources`, `delete:resources`, `update:resources-order` - - `create:resource-relations`, `read:resource-relations`, `update:resource-relations`, `delete:resource-relations` + - `create:resources`, `read:resources`, `update:resources`, `delete:resources`, `update:resources-order`. + - `create:resource-relations`, `read:resource-relations`, `update:resource-relations`, `delete:resource-relations`. - **Доступ к страницам**: - - `view:self-service-page` -- Назначение: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу, но не требуется доступ к административным функциям системы + - `view:self-service-page`. +- Назначение: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу, но не требуется доступ к административным функциям системы. #### Пресеты для процессов @@ -418,17 +418,17 @@ weight: 20 - Разрешения: Все глобальные разрешения (используйте пресет "Admin") - Назначение: Супер-администраторы -#### Роль "Просмотрщик" +#### Роль "Viewer" - Тип: `global` - Разрешения: Только права на чтение (используйте пресет "Viewer") - Назначение: Пользователи с ограниченными правами -#### Роль "Платформенный инженер" +#### Роль «Platform Engineer» -- Тип: `global` -- Разрешения: Полный доступ к самообслуживанию и каталогу, без доступа к администрированию (используйте пресет "Platform Engineer") -- Назначение: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу +- Тип: `global`. +- Разрешения: Полный доступ к самообслуживанию и каталогу, без доступа к администрированию (используйте пресет «Platform Engineer»). +- Назначение: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу. #### Роль "Администратор ресурса" diff --git a/content/documentation/release-notes/v1.2.0.ru.md b/content/documentation/release-notes/v1.2.0.ru.md index d35a150..13e3d65 100644 --- a/content/documentation/release-notes/v1.2.0.ru.md +++ b/content/documentation/release-notes/v1.2.0.ru.md @@ -7,16 +7,16 @@ weight: 960 ### Пресеты ролей -#### Пресет роли "Platform Engineer" +#### Пресет роли Platform Engineer -Добавлен новый глобальный пресет роли **"Platform Engineer"** для быстрого создания ролей платформенных инженеров. +Добавлен новый глобальный пресет роли **Platform Engineer** для быстрого создания ролей платформенных инженеров. -- **Тип**: `global` +- **Тип**: `global`. - **Разрешения**: - - Полный доступ ко всему самообслуживанию (создание, чтение, обновление, удаление для действий, автоматизаций, дашбордов, источников данных, сущностей, вебхуков, виджетов, рабочих процессов, процессов) - - Полный доступ ко всему в каталоге - - Доступ к просмотру страницы самообслуживания - - **Без доступа к администрированию** -- **Назначение**: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу, но не требуется доступ к административным функциям системы + - Полный доступ ко всему самообслуживанию (создание, чтение, обновление, удаление для действий, автоматизаций, дашбордов, источников данных, сущностей, вебхуков, виджетов, рабочих процессов, процессов). + - Полный доступ ко всему в каталоге. + - Доступ к просмотру страницы самообслуживания. + - **Без доступа к администрированию**. +- **Назначение**: Платформенные инженеры, которым нужен полный доступ к функциональности самообслуживания и каталогу, но не требуется доступ к административным функциям системы. -Пресет доступен в интерфейсе создания ролей в разделе "Администрирование -> Управление доступом -> Роли" при выборе типа объекта "Глобальные роли". +Пресет доступен в интерфейсе создания ролей в разделе «Администрирование -> Управление доступом -> Роли» при выборе типа объекта «Глобальные роли».