[Документация Yandex Cloud](../../../index.md) > [Yandex Cloud Stackland](../../index.md) > [Пошаговые инструкции](../index.md) > Пользователи и группы > Создать пользователя

# Создать пользователя

Создайте локального пользователя в Identity and Access Management и назначьте ему нужную [роль](../../access-management.md).

{% note info %}

Для создания пользователя необходимы права администратора организации.

{% endnote %}

## Создать локального пользователя {#create-local-user}

{% list tabs group=instructions %}

- Консоль управления {#console}

  1. В консоли управления перейдите в раздел **Управление доступом**.
  1. На странице **Пользователи** нажмите **Создать пользователя**.
  1. Укажите имя пользователя.
  1. Задайте временный пароль для пользователя.
  1. Нажмите **Создать**.

  При первом входе пользователю потребуется изменить временный пароль.


- CLI {#cli}

  Создание локального пользователя доступно только через консоль управления. После создания пользователя вы можете назначить ему роль с помощью ресурса `ClusterAccessBinding` или `AccessBinding`.

  Чтобы проверить, что пользователь создан, выполните команду:

  ```bash
  kubectl get clusteraccessbindings -o wide
  ```

  Чтобы назначить роль новому пользователю, создайте файл `user-role-binding.yaml`:

  ```yaml
  apiVersion: iam.stackland.yandex.cloud/v1alpha1
  kind: ClusterAccessBinding
  metadata:
    name: <имя_пользователя>-role
  spec:
    roleID: <идентификатор_роли>
    subject:
      kind: User
      name: <имя_пользователя>
  ```

  Где:

  * `metadata.name` — уникальное имя привязки роли.
  * `roleID` — идентификатор роли (например, `viewer`, `editor`, `admin`).
  * `name` — имя пользователя, созданного в консоли управления.

  Примените манифест:

  ```bash
  kubectl apply -f user-role-binding.yaml
  ```

{% endlist %}

## Создать пользователя через федерацию {#create-federated-user}

Пользователи из внешнего провайдера идентификации (IdP) создаются автоматически при первом входе через [SAML-федерацию](connect-saml-federation.md).

Чтобы пользователь из федерации появился в системе:

1. [Настройте SAML-федерацию](connect-saml-federation.md).
1. Попросите пользователя выполнить вход через федерацию.
1. После успешной аутентификации пользователь автоматически появится в списке пользователей Identity and Access Management.

## Что дальше {#what-is-next}

* [Создайте группу пользователей](create-group.md)
* [Назначьте права доступа](assign-role.md)
* [Подключите SAML-федерацию](connect-saml-federation.md)