Права доступа

PDM показывает каждому пользователю не всю платформу, а только ту её часть, на которую ему выданы права. Поэтому два человека, открывшие один и тот же экран, могут увидеть разное количество стендов и разный набор кнопок. Эта страница объясняет, как устроены права с точки зрения обычного пользователя и что делать, если чего-то не видно.

Право = действие + область

Каждое выданное вам право состоит из двух частей:

1. Разрешение — что именно можно делать: смотреть стенды, менять конфигурацию, запускать сборку, создавать релиз.
2. Область — где это можно делать: на конкретном стенде, на проекте, на кластере или во всей системе сразу.

Право, выданное на широкую область, действует на всё, что внутри неё: разрешение на кластер работает на всех его проектах и стендах, разрешение на проект — на всех его стендах. Обратное неверно: право на один стенд не даёт ничего на соседнем.

Отсюда типичная ситуация: менять конфигурацию можно на тестовом стенде и нельзя на боевом — разрешение одно и то же, а область разная.

Что обычно открывают права

Что можно делать	Что это даёт
Просмотр стендов	Стенд виден в дереве и доступен его мониторинг
Просмотр секретов стенда	Отдельное право: доступ к конфигурации не открывает секреты
Просмотр своих сборок / всех сборок	Список сборок только своих либо всех пользователей
Просмотр всех процессов	Обработки, запущенные другими пользователями

Три правила, которые объясняют поведение системы:

• Запрещающих правил нет. Всё, что не выдано, просто недоступно — никто не «запрещает» отдельный стенд, его вам не выдали.
• Права складываются. Вы можете получить их лично и через группу, в которую входите; итог — объединение всего выданного.
• Право на изменение включает право на просмотр. Если вам разрешено менять конфигурацию стенда, читать её вы тоже можете.

Выдачей прав, ролями и группами занимается администратор — в интерфейсе обычного пользователя этих настроек нет.

Почему кнопка недоступна или её не видно

Интерфейс не показывает то, что всё равно не выполнится. Поэтому «нет права» чаще всего выглядит не как ошибка, а как отсутствие элемента:

• кнопки нет на месте — нет соответствующего разрешения (например, «Развернуть изменения» или «Новый релиз»);
• вкладки нет — так скрывается вкладка «Секреты», если нет права читать секреты;
• раздела нет в меню — на него не выдано ни одного нужного права; при попытке открыть адрес напрямую вас вернёт на главную;
• стенд «пропал» из дерева — скорее всего, нет права его просматривать, а не он удалён;
• кластер виден, а стендов внутри мало — право выдано точечно на отдельные стенды, а кластер показан, чтобы к ним можно было пройти;
• список пуст — это не всегда «ничего нет». Пустой список может означать «вам не видно», а не «данных не существует».

Скрытая кнопка — это удобство, а не защита

Решение всегда принимает сервер. Даже если элемент почему-то отобразился, операция без права не выполнится — вы получите отказ.

Когда изменения прав вступают в силу

Обычно перезаходить в систему не нужно. Когда администратор меняет ваши права, приложение подхватывает новый набор автоматически, в течение короткого времени, и открытые соединения переподключаются сами.

Если интерфейс всё ещё показывает старую картину — пункт меню не появился, кнопка по-прежнему отсутствует — обновите страницу: список доступных прав перечитывается при каждом запуске приложения и сразу после входа.

Отзыв прав работает так же быстро. Не рассчитывайте, что «до конца дня всё ещё можно»: как только право снято, действие перестаёт выполняться.

Чего не видно — чек-лист

Прежде чем идти к администратору, пройдите четыре шага:

1. Обновите страницу. Самая частая причина — приложение ещё работает со старым набором прав.
2. Проверьте, тот ли стенд. Имена стендов повторяются в разных кластерах — легко смотреть на однофамильца из соседнего кластера.
3. Попробуйте то же действие на другом стенде. Если там кнопка есть — право у вас есть, но выдано на другую область.
4. Обратитесь к администратору. Опишите конкретно: что хотели сделать, на каком стенде и в каком кластере, что именно не отображается.

Первый вход не даёт прав автоматически

Учётная запись создаётся при первом входе сама, но прав на конкретные стенды у неё сначала может не быть. Если после входа дерево стендов пустое — это нормальная стартовая ситуация, права выдаёт администратор.

Права и ИИ-агенты

Если вы подключили PDM к ИИ-агенту, он действует строго в пределах ваших прав — своих у него нет. Всё, чего не видите вы, не увидит и он; изменение ваших прав немедленно меняет его возможности.

Смотрите также

• Вход в систему — какая учётная запись используется и что происходит при первом входе.
• Активные сессии — кто и что имеет доступ к вашему аккаунту.
• Подключение ИИ-агента — доступ агента и его границы.