[Документация Yandex Cloud](../../index.md) > [Yandex Cloud Marketplace](../index.md) > Партнерам > Управление доступом

# Управление доступом партнера в Marketplace

В этом разделе вы узнаете:
* [на какие ресурсы можно назначить роль](#resources);
* [какие роли действуют в профиле партнера](#roles-list);
* [как добавить нового пользователя в профиль партнера](#add-user);
* [как назначить роль в профиле партнера](#assign-role).

## На какие ресурсы можно назначить роль {#resources}

 В [кабинете партнера Marketplace](https://kz.partners.yandex.cloud/) можно [назначить роль](#assign-role) на [продукты Marketplace](../concepts/product.md) и на [профиль партнера](../concepts/publisher.md).

## Какие роли действуют в сервисе {#roles-list}

### Сервисные роли {#service-roles}

#### marketplace.meteringAgent {#marketplace-meteringagent}

Роль `marketplace.meteringAgent` позволяет регистрировать потребление [продуктов](../concepts/product.md) Marketplace.

Роль позволяет [партнеру](../quickstart.md):
* авторизовывать приложения в Metering API;
* отслеживать установленные [метрики приложений](../concepts/api-usage.md#guidelines), чтобы [тарифицировать](../concepts/tariff.md) их потребление.

Роль можно назначить на [сервисный аккаунт](../../iam/concepts/users/service-accounts.md), от имени которого отправляются метрики потребления.

#### license-manager.saasSubscriptionSupervisor {#license-manager-saasSubscriptionSupervisor}

Роль `license-manager.saasSubscriptionSupervisor` позволяет просматривать информацию о [подписках](../concepts/users/subscription.md) и их привязках к ресурсам, приложениям или сервисам, а также создавать такие привязки.

Роль предназначена для продуктов SaaS и может быть назначена на [сервисный аккаунт](../../iam/concepts/users/service-accounts.md), от имени которого будут создаваться привязки к ресурсам, приложениям или сервисам.

#### marketplace.productInstances.saasSupervisor {#marketplace-productInstances-saasSupervisor}

Роль `marketplace.productInstances.saasSupervisor` позволяет просматривать информацию об установленных SaaS-[продуктах](../concepts/product.md) Marketplace и активировать такие продукты.

#### marketplace.product.creator {#marketplace-product-creator}

Роль `marketplace.product.creator` позволяет создавать [продукты Marketplace](../concepts/product.md) в [профиле партнера](../quickstart.md#registration) и управлять доступом к таким продуктам.

#### marketplace.product.admin {#marketplace-product-admin}

Роль `marketplace.product.admin` позволяет управлять продуктами Marketplace и доступом к ним, а также их версиями, тарифами, пробными периодами, формами и заявками на модерацию.

Пользователи с этой ролью могут:
* просматривать информацию о назначенных правах доступа к продуктам, а также изменять такие права доступа;
* просматривать информацию о [продуктах](../concepts/product.md), а также создавать и изменять их;
* просматривать список [версий](../concepts/version.md) продуктов и информацию о них, а также создавать, изменять и удалять версии продуктов;
* просматривать список [тарифов](../concepts/tariff.md) на продукты и информацию о тарифах, а также создавать и редактировать тарифы;
* просматривать информацию о [пробных периодах](../concepts/trial-period.md) продуктов, а также создавать, изменять и удалять пробные периоды;
* просматривать список заявок на модерацию продуктов и информацию о таких заявках, а также создавать, изменять, применять и удалять их;
* просматривать список форм продуктов и информацию о них, а также создавать, изменять и удалять формы продуктов;
* просматривать список категорий продуктов.

#### marketplace.publishers.reportViewer {#marketplace-publishers-reportViewer}

Роль `marketplace.publishers.reportViewer` позволяет просматривать отчеты по [продуктам Marketplace](../concepts/product.md) в [профиле партнера](../quickstart.md#registration).

#### marketplace.publishers.viewer {#marketplace-publishers-viewer}

Роль `marketplace.publishers.viewer` позволяет просматривать информацию о профиле партнера и продуктах Marketplace в нем, а также обращаться в техническую поддержку.

Пользователи с этой ролью могут:
* просматривать список доступных [профилей партнера](../quickstart.md#registration), информацию о них и о назначенных правах доступа к ним;
* просматривать список [версий](../concepts/version.md) продуктов партнера и информацию о таких версиях;
* просматривать список заявок на модерацию продуктов партнера и информацию о таких заявках;
* создавать [обращения](../../support/overview.md) в техническую поддержку, просматривать их и оставлять в них комментарии, а также закрывать такие обращения.

Включает разрешения, предоставляемые ролью `marketplace.publishers.member`.

#### marketplace.publishers.editor {#marketplace-publishers-editor}

Роль `marketplace.publishers.editor` позволяет управлять продуктами Marketplace и доступом к ним, их версиями, тарифами, пробными периодами, формами и заявками на модерацию, а также обращаться в техническую поддержку.

Пользователи с этой ролью могут:
* просматривать список доступных [профилей партнера](../quickstart.md#registration), информацию о них и о назначенных правах доступа к ним;
* просматривать информацию о назначенных правах доступа к продуктам, а также изменять такие права доступа;
* просматривать информацию о [продуктах](../concepts/product.md), а также создавать и изменять их;
* просматривать список [версий](../concepts/version.md) продуктов и информацию о них, а также создавать, изменять и удалять версии продуктов;
* просматривать список [тарифов](../concepts/tariff.md) на продукты и информацию о тарифах, а также создавать и редактировать тарифы;
* просматривать список [пробных периодов](../concepts/trial-period.md) продуктов и информацию о них, а также создавать, изменять и удалять пробные периоды;
* просматривать список заявок на модерацию продуктов и информацию о таких заявках, а также создавать, изменять, применять и удалять их;
* просматривать список форм продуктов и информацию о них, а также создавать, изменять и удалять формы продуктов;
* просматривать список категорий продуктов;
* создавать [обращения](../../support/overview.md) в техническую поддержку, просматривать их и оставлять в них комментарии, а также закрывать такие обращения.

Включает разрешения, предоставляемые ролями `marketplace.publishers.viewer` и `marketplace.product.admin`.

#### marketplace.publishers.admin {#marketplace-publishers-admin}

Роль `marketplace.publishers.admin` позволяет управлять доступом к профилю партнера, управлять продуктами Marketplace и доступом к ним, их версиями, тарифами, пробными периодами, формами и заявками на модерацию, а также просматривать отчеты по продуктам Marketplace в профиле партнера.

Пользователи с этой ролью могут:
* просматривать список доступных [профилей партнера](../quickstart.md#registration), информацию о них и о назначенных правах доступа к ним, а также изменять такие права доступа;
* просматривать информацию о назначенных правах доступа к продуктам, а также изменять такие права доступа;
* просматривать информацию о [продуктах](../concepts/product.md), а также создавать и изменять их;
* просматривать список [версий](../concepts/version.md) продуктов и информацию о них, а также создавать, изменять и удалять версии продуктов;
* просматривать список [тарифов](../concepts/tariff.md) на продукты и информацию о тарифах, а также создавать и редактировать тарифы;
* просматривать информацию о [пробных периодах](../concepts/trial-period.md) продуктов, а также создавать, изменять и удалять пробные периоды;
* просматривать список заявок на модерацию продуктов и информацию о таких заявках, а также создавать, изменять, применять и удалять их;
* просматривать список форм продуктов и информацию о них, а также создавать, изменять и удалять формы продуктов;
* просматривать список категорий продуктов;
* просматривать отчеты по продуктам Marketplace в профиле партнера;
* создавать [обращения](../../support/overview.md) в техническую поддержку, просматривать их и оставлять в них комментарии, а также закрывать такие обращения.

Включает разрешения, предоставляемые ролями `marketplace.publishers.editor` и `marketplace.publishers.reportViewer`.

#### marketplace.publishers.owner {#marketplace-publishers-owner}

Роль `marketplace.publishers.owner` позволяет управлять доступом к профилю партнера, управлять продуктами Marketplace и доступом к ним, их версиями, тарифами, пробными периодами, формами и заявками на модерацию, а также просматривать отчеты по продуктам Marketplace в профиле партнера.

Роль выдается владельцу платежного аккаунта при создании профиля партнера и не может быть переназначена.

Пользователи с этой ролью могут:
* просматривать список доступных [профилей партнера](../quickstart.md#registration), информацию о них и о назначенных правах доступа к ним, а также изменять такие права доступа;
* просматривать информацию о назначенных правах доступа к продуктам, а также изменять такие права доступа;
* просматривать информацию о [продуктах](../concepts/product.md), а также создавать и изменять их;
* просматривать список [версий](../concepts/version.md) продуктов и информацию о них, а также создавать, изменять и удалять версии продуктов;
* просматривать список [тарифов](../concepts/tariff.md) на продукты и информацию о тарифах, а также создавать и редактировать тарифы;
* просматривать список [пробных периодов](../concepts/trial-period.md) продуктов и информацию о них, а также создавать, изменять и удалять пробные периоды;
* просматривать список заявок на модерацию продуктов и информацию о таких заявках, а также создавать, изменять, применять и удалять их;
* просматривать список форм продуктов и информацию о них, а также создавать, изменять и удалять формы продуктов;
* просматривать список категорий продуктов;
* просматривать отчеты по продуктам Marketplace в профиле партнера;
* создавать [обращения](../../support/overview.md) в техническую поддержку, просматривать их и оставлять в них комментарии, а также закрывать такие обращения.

Включает разрешения, предоставляемые ролью `marketplace.publishers.admin`.

#### marketplace.publishers.member {#marketplace-publishers-member}

Роль `marketplace.publishers.member` предоставляет права участника [профиля партнера](../quickstart.md#registration), но не дает доступа к ресурсам профиля. Чтобы предоставить пользователю доступ к [продуктам](../concepts/product.md) или отчетам в профиле партнера, дополнительно назначьте ему роль `marketplace.publishers.viewer`, `marketplace.publishers.editor`, `marketplace.publishers.admin` или `marketplace.publishers.owner`.

## Добавление пользователя в профиль партнера Marketplace {#add-user}

Чтобы добавить нового пользователя в профиль партнера Marketplace, необходима роль `marketplace.publishers.admin` или выше.

Добавить можно только [пользователя с аккаунтом на Яндексе](../../iam/concepts/users/accounts.md#passport) или [федеративного пользователя](../../iam/concepts/users/accounts.md#saml-federation). Чтобы добавить нового пользователя:

{% list tabs group=authentication %}

- Аккаунт на Яндексе {#yandex-account}

  1. Откройте [кабинет партнера Marketplace](https://kz.partners.yandex.cloud/).
  1. На панели слева выберите ![persons](../../_assets/console-icons/persons.svg) **Управление доступом**.
  1. В верхней части экрана нажмите кнопку **Добавить пользователя** и в открывшемся окне:

      1. Укажите электронный адрес аккаунта на Яндексе, принадлежащего пользователю, которого вы хотите добавить в кабинет партнера.
      1. Нажмите кнопку **Добавить**.

- Федеративный аккаунт {#federated-account}

  1. Откройте [кабинет партнера Marketplace](https://kz.partners.yandex.cloud/).
  1. На панели слева выберите ![persons](../../_assets/console-icons/persons.svg) **Управление доступом**.
  1. В верхней части экрана нажмите кнопку **Добавить федеративного пользователя** и в открывшемся окне:

      1. Укажите Name ID федеративного пользователя, которого вы хотите добавить в кабинет партнера.

          Необходимо указывать Name ID, которые возвращает поставщик удостоверений (IdP) после успешной аутентификации. Это могут быть UPN или электронный адрес пользователя.

          Вы можете добавить сразу несколько пользователей, разделив их Name ID переносом строки.

      1. Нажмите кнопку **Добавить**.

{% endlist %}

В результате новый пользователь появится в списке пользователей на странице **Управление доступом**. Добавленным пользователям по умолчанию назначаются роли [`marketplace.publishers.member`](#marketplace-publishers-member) и [`marketplace.publishers.viewer`](#marketplace-publishers-viewer).

## Назначение и отзыв роли {#assign-role}

В кабинете партнера Marketplace можно назначать роли на определенные продукты или на профиль партнера. Чтобы назначить пользователю роль или отозвать ее:

{% list tabs %}

- На продукт

  1. Откройте [кабинет партнера Marketplace](https://kz.partners.yandex.cloud/).
  1. На панели слева выберите ![shopping-cart](../../_assets/console-icons/shopping-cart.svg) **Продукты**.
  1. Нажмите на строку с продуктом, на который хотите назначить или отозвать роль. В открывшемся окне:

      1. В меню слева выберите **Управление доступом**.
      1. В строке с пользователем, для которого вы хотите назначить или отозвать роль, нажмите ![ellipsis](../../_assets/console-icons/ellipsis.svg) и выберите **Изменить**. В открывшемся окне:

          1. Чтобы добавить новую роль, нажмите ![plus](../../_assets/console-icons/plus.svg) **Добавить роль** и выберите нужную роль.
          
              Чтобы отозвать роль, нажмите значок ![xmark](../../_assets/console-icons/xmark.svg) справа от этой роли.
          1. Нажмите кнопку **Сохранить**.

- На профиль партнера

  1. Откройте [кабинет партнера Marketplace](https://kz.partners.yandex.cloud/).
  1. На панели слева выберите ![persons](../../_assets/console-icons/persons.svg) **Управление доступом**.
  1. В строке с пользователем, для которого вы хотите назначить или отозвать роль, нажмите ![ellipsis](../../_assets/console-icons/ellipsis.svg) и выберите **Изменить**. В открывшемся окне:

      1. Чтобы добавить новую роль, нажмите ![plus](../../_assets/console-icons/plus.svg) **Добавить роль** и выберите нужную роль.
      
          Чтобы отозвать роль, нажмите значок ![xmark](../../_assets/console-icons/xmark.svg) справа от этой роли.
      1. Нажмите кнопку **Сохранить**.

{% endlist %}