[Документация Yandex Cloud](../../../index.md) > [Yandex DataLens](../../index.md) > [Yandex DataLens Platform](../index.md) > [Управление доступом](index.md) > Управление правами доступа

# Управление правами доступа

Доступ к сервису DataLens Platform, данным и отдельным объектам регулируется [ролями](roles.md). Все роли рекомендуется назначать в интерфейсе DataLens Platform.

## Настроить права доступа к сервису {#service-access}

Права доступа к сервису настраиваются на странице **Настройки сервиса**.

Чтобы выдать пользователю доступ к сервису:

1. Откройте страницу ![image](../../../_assets/console-icons/sliders.svg) **Настройки сервиса** и перейдите на вкладку **Права доступа**.

   На вкладке отображается список пользователей, групп и сервисных аккаунтов с назначенными ролями. Чтобы найти нужную запись, воспользуйтесь поиском по имени, названию или почте.

1. Нажмите ![image](../../../_assets/console-icons/person-plus.svg) **Выдать доступ**.
1. В открывшемся окне:

   * В поле **Кому** нажмите ![image](../../../_assets/console-icons/person-plus.svg) **Добавить** и выберите пользователей, группы или сервисные аккаунты.
   * В поле **Роли** нажмите **+ Добавить роль** и выберите одну или несколько ролей: [для доступа к сервису](roles.md#service-roles) и [для доступа к данным](roles.md#object-roles).

1. Нажмите кнопку **Выдать**.

## Настроить права доступа к объекту {#set-access}

Настроить права доступа к объекту, например коллекции, воркбуку или REST-каталогу, может только администратор этого объекта. Чтобы настроить права доступа к объекту:

1. Откройте объект, доступ к которому хотите настроить.
1. В правом верхнем углу нажмите ![image](../../../_assets/console-icons/persons-lock.svg) **Права доступа**.

   Откроется окно **Права доступа**. На вкладке **На объект** отображается список тех, у кого есть доступ к объекту: пользователей, групп, сервисных аккаунтов и приглашенных в организацию пользователей. Рядом с каждой позицией в списке отображаются назначенные роли, в том числе унаследованные. Чтобы скрыть унаследованные роли, включите настройку **Скрыть наследуемые**.

1. Нажмите ![image](../../../_assets/console-icons/person-plus.svg) **Добавить**.
1. В окне **Добавление пользователей**:

   * В блоке **Роли** нажмите **+ Добавить роль** и выберите одну или несколько [ролей для доступа к объектам](roles.md#object-roles).
   * В блоке **Кому выдать** выберите пользователя из организации или введите e-mail нового — он получит приглашение на почту.

1. Нажмите кнопку **Добавить**.

## Обработать запросы доступа {#access-requests}

Пользователи могут запрашивать доступ к объектам DataLens Platform. Обработать такой запрос — одобрить или отклонить его — может пользователь, который управляет правами доступа к объекту.

Чтобы обработать запросы доступа:

1. На панели слева нажмите ![image](../../../_assets/console-icons/lock-open.svg) **Запросы доступа**.

   На странице отображается список запросов: кто запросил доступ, какая роль запрошена, к какому объекту, дата и статус запроса. Запрос может иметь один из статусов:

   * **На рассмотрении** — запрос ожидает обработки;
   * **Одобрен** — доступ выдан;
   * **Отклонен** — в доступе отказано;
   * **Отменена** — запрос отменен автором.

1. Найдите нужный запрос. Чтобы отфильтровать список, воспользуйтесь поиском по имени, почте или объекту, фильтром **Статус** или фильтрами **Я автор** и **На одобрение**.
1. Нажмите ![image](../../../_assets/console-icons/thumbs-up.svg), чтобы одобрить запрос, или ![image](../../../_assets/console-icons/thumbs-down.svg), чтобы отклонить его.

Запросы доступа к конкретному объекту также можно обработать в настройках прав доступа этого объекта:

1. Откройте объект.
1. В правом верхнем углу нажмите ![image](../../../_assets/console-icons/persons-lock.svg) **Права доступа**.
1. Перейдите на вкладку **Запросы доступа**. На ней отображаются запросы доступа к этому объекту.

#### Полезные ссылки {#see-also}

* [Управление доступом к Yandex DataLens Platform](index.md)
* [Справочник прав доступа](roles.md)