[Документация Yandex Cloud](../../../index.md) > [Yandex DataLens](../../index.md) > [Yandex DataLens Platform](../index.md) > Управление доступом > Обзор

# Управление доступом к Yandex DataLens Platform

## Права доступа {#access-rights}

Доступ в DataLens Platform регулируется правами:

* **Права для доступа к сервису** — определяют, кто имеет доступ к интерфейсу DataLens Platform и какие операции с метаданными будут доступны пользователям.

   Для доступа к сервису пользователю нужно назначить одно из прав: `Посещение` или `Администрирование`. Выдача прав для работы с метаданными (`Использование метаданных`, `Управление разметкой метаданных` и др.) опциональна.

   Права для доступа к сервису можно [назначать](../../../organization/operations/add-role.md) в интерфейсе Yandex Identity Hub (например, для администратора, который настраивает экземпляр), однако рекомендуемый способ — в [интерфейсе DataLens Platform](manage-access.md#service-access) (для всех остальных пользователей).

* **Права для доступа к отдельным объектам** — определяют уровень доступа к конкретному объекту, например коллекции, воркбуку или REST-каталогу (`Ограниченный просмотр`, `Просмотр`, `Редактирование`, `Администрирование`, и др.). Такие права [выдаются на конкретный объект](manage-access.md#set-access), и они наследуются вложенными объектами.
   
   Если у пользователя отозвать право доступа к сервису (`Посещение` или `Администрирование`), то настроенные права для доступа к объектам сохранятся, но перестанут действовать, поскольку пользователь не сможет попасть в интерфейс DataLens Platform.

Описания всех прав доступа собраны в разделе [Справочник прав доступа](roles.md).

О том, как выдать доступ к сервису и объектам, а также как обработать запросы доступа, читайте в разделе [Управление правами доступа](manage-access.md).

## Организация и экземпляр {#org-tennant}

Для работы DataLens Platform требуется [организация](../../../organization/concepts/organization.md) Yandex Identity Hub. Действует ограничение: в рамках одной организации можно создать только один экземпляр DataLens Platform.

Если вы создаете DataLens Platform с нуля, то организация будет создана автоматически при [активации платформы](../quickstart.md#activate-service). При настройке прав доступа роли пользователям назначаются на уровне экземпляра.

Если вы мигрируете в DataLens Platform из DataLens, то будет использована та же организация, что и в экземпляре DataLens. Экземпляр DataLens будет полностью заменен на экземпляр DataLens Platform, это действие необратимо. Поскольку роли в DataLens назначаются на уровне организации, то при миграции это сохранится. Но все новые роли в DataLens Platform мы рекомендуем назначать уже на уровне экземпляра, и мигрированные роли также постепено заменять на роли на уровне экземпляра.