[Документация Yandex Cloud](../../../index.md) > [Yandex Cloud Stackland](../../index.md) > [Пошаговые инструкции](../index.md) > Пользователи и группы > Создать группу пользователей

# Создать группу пользователей

Вы можете создать группу пользователей в Identity and Access Management для упрощения управления правами доступа.

{% note info %}

Для создания группы необходимы права администратора организации.

{% endnote %}

## Создать группу {#create-group}

{% list tabs group=instructions %}

- Консоль управления {#console}

  1. В консоли управления перейдите в раздел **Управление доступом**.
  1. На странице **Группы** нажмите **Создать группу**.
  1. Укажите имя группы.
  1. При необходимости добавьте описание группы.
  1. Нажмите **Создать**.


- CLI {#cli}

  Создание группы доступно только через консоль управления. После создания группы вы можете назначить ей роль с помощью ресурса `ClusterAccessBinding`.

  Чтобы назначить роль группе, создайте файл `group-role-binding.yaml`:

  ```yaml
  apiVersion: iam.stackland.yandex.cloud/v1alpha1
  kind: ClusterAccessBinding
  metadata:
    name: <имя_группы>-role
  spec:
    roleID: <идентификатор_роли>
    subject:
      kind: Group
      name: <имя_группы>
  ```

  Где:

  * `metadata.name` — уникальное имя привязки роли.
  * `roleID` — идентификатор роли (например, `viewer`, `editor`, `admin`).
  * `name` — имя группы, созданной в консоли управления.

  Примените манифест:

  ```bash
  kubectl apply -f group-role-binding.yaml
  ```

  Проверьте созданную привязку:

  ```bash
  kubectl get clusteraccessbinding <имя_группы>-role
  ```

{% endlist %}

## Добавить пользователей в группу {#add-members}

{% list tabs group=instructions %}

- Консоль управления {#console}

  1. В консоли управления перейдите в раздел **Управление доступом**.
  1. На странице **Группы** выберите нужную группу.
  1. Перейдите на вкладку **Участники**.
  1. Нажмите **Добавить участника**.
  1. Выберите пользователей, которых нужно добавить в группу.
  1. Нажмите **Добавить**.


- CLI {#cli}

  Управление членством в группах доступно только через консоль управления.

  Чтобы проверить, каким группам назначены роли, выполните команду:

  ```bash
  kubectl get clusteraccessbindings -o wide
  ```

{% endlist %}

## Системные группы {#system-groups}

Группы с префиксом `stackland-` являются системными. Вы не можете удалять или создавать такие группы, но можете управлять членством в них.

Примеры системных групп:

* `stackland-cluster-admins` — администраторы кластера с полными правами.
* `stackland-cluster-editors` — редакторы с правами на изменение ресурсов.
* `stackland-cluster-viewers` — пользователи с правами только на просмотр.

## Что дальше {#what-is-next}

* [Назначьте права доступа группе](assign-role.md)
* [Настройте маппинг групп из федерации](connect-saml-federation.md#group-mapping)