[Документация Yandex Cloud](../../index.md) > [Yandex DataLens](../index.md) > [Управление доступом](index.md) > Доступ к объектам в воркбуках и коллекциях > Базовая настройка

# Базовая настройка прав доступа в воркбуках и коллекциях

Настройка доступа к объектам DataLens — подключениям, датасетам, чартам и дашбордам осуществляется на уровне коллекций и воркбуков, внутри которых они хранятся. Доступы наследуются: предоставляя доступ к воркбуку или коллекции, вы предоставляете доступ ко всем объектам внутри.

* [Обзор прав доступа](#overview)
* [Роли для воркбука](#workbook-roles)
* [Роли для коллекции](#collection-roles)
* [Как настроить доступ](#set-access)
* [Как редактировать доступ](#edit-access)
* [Как удалить доступ](#delete-access)

## Обзор прав доступа {#overview}

При создании воркбука или коллекции автору автоматически назначается роль `Администрирование` на этот воркбук или коллекцию. При наличии прав доступа `Просмотр` и выше на воркбук или коллекцию пользователи могут просматривать информацию о назначенных правах доступа.

Чтобы просмотреть права доступа, назначенные на воркбук или коллекцию:

1. На панели слева нажмите ![image](../../_assets/console-icons/rectangles-4.svg) **Коллекции и воркбуки**.
1. Выберите из списка и откройте воркбук или коллекцию, права доступа к которому хотите просмотреть.
1. На панели сверху нажмите ![image](../../_assets/console-icons/lock-open.svg) **Доступ**. Если такого значка нет, значит у вас недостаточно прав для просмотра прав доступа к объекту.

В открывшемся окне вы увидите список тех, у кого есть доступ к объекту:
* пользователей;
* группы пользователей;
* сервисные аккаунты;
* пользователей, которых пригласили в организацию.

Рядом с каждой позицией в списке отображается назначенная роль, а также роли, которые наследуются, например, если у пользователя есть роль `Администрирование` на коллекции, то она наследуется на все вложенные в коллекцию воркбуки и коллекции.

## Роли для воркбука {#workbook-roles}

#### Ограниченный просмотр {#workbooks-limitedViewer}

Роль `Ограниченный просмотр` на воркбуке позволяет просматривать вложенные в воркбук [чарты](../concepts/chart/index.md) и [дашборды](../concepts/dashboard.md), а также информацию о назначенных [правах доступа](../../iam/concepts/access-control/index.md) к нему.

#### Просмотр {#workbooks-viewer}

Роль `Просмотр` на воркбуке позволяет просматривать все вложенные в него [объекты](../concepts/index.md#component-interrelation), а также информацию о назначенных [правах доступа](../../iam/concepts/access-control/index.md) к нему.

Включает разрешения, предоставляемые ролью `Ограниченный просмотр`.

#### Редактирование {#workbooks-editor}

Роль `Редактирование` на воркбуке позволяет редактировать его и все вложенные в него объекты.

Пользователи с этой ролью могут:
* редактировать [воркбук](../workbooks-collections/index.md) и создавать его копии;
* просматривать все вложенные в воркбук [объекты](../concepts/index.md#component-interrelation) и редактировать их;
* просматривать информацию о назначенных [правах доступа](../../iam/concepts/access-control/index.md) к воркбуку.

Включает разрешения, предоставляемые ролью `Просмотр`.

#### Администрирование {#workbooks-admin}

Роль `Администрирование` на воркбуке позволяет управлять им, доступом к нему и всеми вложенными в него объектами.

Пользователи с этой ролью могут:
* просматривать информацию о назначенных [правах доступа](../../iam/concepts/access-control/index.md) и изменять такие права доступа;
* редактировать, перемещать воркбук, создавать копии и удалять его;
* просматривать все вложенные в воркбук [объекты](../concepts/index.md#component-interrelation) и редактировать их;
* [публиковать](../concepts/datalens-public.md#how-to-publish) вложенные в воркбук объекты;
* [встраивать](private-embedded-objects.md) вложенные в воркбук непубличные объекты на сайты и в приложения.

Включает разрешения, предоставляемые ролью `Редактирование`.

## Роли для коллекции {#collection-roles}

#### Посещение коллекции {#collections-visitor}

Роль `Посещение коллекции` позволяет просматривать информацию о текущей коллекции без доступа ко вложенным в нее объектам.

#### Создание в коллекции {#collections-creator}

Роль `Создание в коллекции` позволяет просматривать коллекцию и создавать объекты внутри нее, без доступа к существующим объектам внутри нее.

Пользователи с этой ролью могут:
* просматривать информацию о текущей коллекции и вложенных в нее [воркбуках и коллекциях](../workbooks-collections/index.md);
* создавать воркбуки и коллекции внутри текущей коллекции.

Включает разрешения, предоставляемые ролью `Посещение коллекции`.

#### Ограниченный просмотр {#collections-limitedViewer}

Роль `Ограниченный просмотр` на коллекции позволяет просматривать информацию о ней и вложенных в нее коллекциях и воркбуках, в том числе просматривать чарты и дашборды вложенных воркбуков.

Пользователи с этой ролью могут:
* просматривать информацию о текущей коллекции и вложенных в нее [воркбуках и коллекциях](../workbooks-collections/index.md);
* просматривать информацию о назначенных [правах доступа](../../iam/concepts/access-control/index.md) к текущей коллекции, а также к вложенным в нее коллекциям и воркбукам;
* просматривать [чарты](../concepts/chart/index.md) и [дашборды](../concepts/dashboard.md), вложенные в воркбуки, которые относятся к текущей и вложенным коллекциям.

Включает разрешения, предоставляемые ролью `Ограниченный просмотр` на воркбуках, которые содержатся внутри коллекции.

#### Просмотр {#collections-viewer}

Роль `Просмотр` на коллекции позволяет просматривать информацию о ней и вложенных в нее коллекциях и воркбуках, а также просматривать все объекты вложенных воркбуков.

Пользователи с этой ролью могут:
* просматривать информацию о текущей коллекции и вложенных в нее [воркбуках и коллекциях](../workbooks-collections/index.md);
* просматривать информацию о назначенных [правах доступа](../../iam/concepts/access-control/index.md) к текущей коллекции, а также к вложенным в нее коллекциям и воркбукам;
* просматривать все [объекты](../concepts/index.md#component-interrelation), вложенные в воркбуки, которые относятся к текущей и вложенным коллекциям.

Включает разрешения, предоставляемые ролями `Ограниченный просмотр` на коллекции и `Просмотр` на воркбуках, которые содержатся внутри коллекции.

#### Редактирование {#collections-editor}

Роль `Редактирование` на коллекции позволяет редактировать ее и все вложенные в нее коллекции, воркбуки, а также все объекты в таких воркбуках.

Пользователи с этой ролью могут:
* просматривать информацию о текущей коллекции и вложенных в нее [коллекциях и воркбуках](../workbooks-collections/index.md);
* редактировать текущую коллекцию и все вложенные в нее коллекции и воркбуки;
* создавать копии текущей коллекции и всех вложенных в нее коллекций и воркбуков;
* создавать новые коллекции и воркбуки внутри текущей и всех вложенных коллекций;
* просматривать и редактировать все [объекты](../concepts/index.md#component-interrelation), вложенные в воркбуки, которые относятся к текущей и вложенным коллекциям;
* просматривать информацию о назначенных [правах доступа](../../iam/concepts/access-control/index.md) к текущей коллекции, а также к вложенным в нее коллекциям и воркбукам.

Включает разрешения, предоставляемые ролями `Просмотр` на коллекции и `Редактирование` на воркбуках, которые содержатся внутри коллекции.

#### Администрирование {#collections-admin}

Роль `Администрирование` на коллекции позволяет управлять ей, доступом к ней, а также всеми вложенными в нее коллекциями, воркбуками и объектами в таких воркбуках.

Пользователи с этой ролью могут:
* просматривать информацию о назначенных [правах доступа](../../iam/concepts/access-control/index.md) к текущей коллекции, к вложенным в нее [коллекциям и воркбукам](../workbooks-collections/index.md), а также изменять такие права доступа;
* просматривать информацию о текущей коллекции и вложенных в нее коллекциях и воркбуках;
* редактировать текущую коллекцию и все вложенные в нее коллекции и воркбуки, а также создавать их копии;
* перемещать и удалять текущую коллекцию и все вложенные в нее коллекции и воркбуки;
* создавать новые коллекции и воркбуки внутри текущей коллекции;
* просматривать и редактировать все [объекты](../concepts/index.md#component-interrelation), вложенные в воркбуки, которые относятся к текущей и вложенным коллекциям;
* [публиковать](../concepts/datalens-public.md#how-to-publish) объекты, вложенные в воркбуки, которые относятся к текущей и вложенным коллекциям;
* [встраивать](private-embedded-objects.md) на сайты и в приложения непубличные объекты, вложенные в воркбуки, которые относятся к текущей и вложенным коллекциям.

Включает разрешения, предоставляемые ролями `Редактирование` на коллекции и `Администрирование` на воркбуках, которые содержатся внутри коллекции.

## Как настроить доступ {#set-access}

Чтобы настроить доступ:

1. На панели слева нажмите ![image](../../_assets/console-icons/rectangles-4.svg) **Коллекции и воркбуки**.
1. Выберите из списка и откройте воркбук или коллекцию, к объектам которого требуется настроить доступ.
1. На панели сверху нажмите ![image](../../_assets/console-icons/lock-open.svg) **Доступ**.
1. Выберите пользователей, которым хотите выдать доступ. Для этого нажмите **+ Выбрать** и воспользуйтесь поиском по существующим пользователям, сервисным аккаунтам или группам в организации. Также вы можете добавить здесь нового пользователя — он получит приглашение на почту.
1. Выберите роль, которую требуется назначить, из списка справа.
1. Нажмите **Добавить**.

## Как редактировать доступ {#edit-access}

Чтобы редактировать доступ:

1. На панели слева нажмите ![image](../../_assets/console-icons/rectangles-4.svg) **Коллекции и воркбуки**.
1. Выберите из списка и откройте воркбук или коллекцию, для которого необходимо редактировать доступ.
1. На панели сверху нажмите ![image](../../_assets/console-icons/lock-open.svg) **Доступ**.
1. Выберите пользователя, для которого хотите редактировать доступ. Нажмите ![](../../_assets/console-icons/gear.svg) в списке рядом с ним.
1. Чтобы удалить назначенные роли, нажмите ![](../../_assets/console-icons/xmark.svg). Чтобы назначить роли, нажмите **+Добавить** и выберите из списка роль.
1. Нажмите **Сохранить**.

## Как удалить доступ {#delete-access}

Чтобы удалить доступ:

1. На панели слева нажмите ![image](../../_assets/console-icons/rectangles-4.svg) **Коллекции и воркбуки**.
1. Выберите из списка и откройте воркбук или коллекцию, для которого необходимо редактировать доступ.
1. На панели сверху нажмите ![image](../../_assets/console-icons/lock-open.svg) **Доступ**.
1. Выберите пользователя, для которого хотите удалить доступ. Нажмите ![](../../_assets/console-icons/gear.svg) в списке рядом с ним.
1. Нажмите ![](../../_assets/console-icons/xmark.svg) для всех ролей, которые назначены пользователю.
1. Нажмите **Сохранить**.