Вкладка «Участники» позволяет выдать доступ к VDS другому человеку. Он входит под собственным аккаунтом Haku. Права общие для HakuStack и биллинга: изменение состава участников в одной панели учитывается в другой.
Владелец сохраняет полный контроль над услугой. Для просмотра списка нужно право просмотра участников, для приглашений и изменения прав — право управления ими.
Форма приглашения. Выберите права под задачи участника; консоль, файлы и операции с копиями выдаются отдельно.
Пригласить человека
- Откройте нужный VDS в HakuStack и вкладку «Участники».
- В блоке «Пригласить участника» заполните «Email аккаунта в биллинге». Получатель должен принять приглашение именно под этим адресом.
- Отметьте нужные права. Возможность просмотра услуги добавляется автоматически; остальные действия выбирайте под задачи человека.
- При желании включите «Отправить приглашение по email».
- Нажмите «Создать приглашение». Передайте получателю появившуюся «Ссылку приглашения», если не отправляли письмо.
- Получатель входит в биллинг под указанным email и принимает приглашение. После этого VDS появляется у него в HakuStack с отметкой «Предоставлен доступ».
Ссылка одноразовая и действует 7 дней. Создание нового приглашения на тот же email отзывает прежнее. Приглашение, которое ещё не принято, отображается отдельно со сроком действия; его можно отменить кнопкой «Отозвать приглашение».
Какие права выбирать
| Задача участника | Какие возможности нужны |
|---|---|
| Смотреть состояние VDS | Просмотр услуги; дополнительные разделы требуют своих прав просмотра |
| Запускать и останавливать сервер | Управление питанием |
| Читать и скачивать файлы | Чтение файлов |
| Загружать, редактировать, переименовывать и удалять файлы | Чтение и запись файлов |
| Работать через терминал или SPICE | Доступ к консоли |
| Видеть первоначальный пароль ОС | Просмотр учётных данных |
| Работать с копиями диска | Просмотр копий и отдельно нужные действия: скачивание, создание, восстановление или удаление |
| Настраивать DNS либо защиту | Права просмотра и изменения соответствующего раздела |
| Приглашать других людей | Просмотр и управление участниками |
Переустановка системы и переименование сервера также выдаются отдельно. Финансовые действия в биллинге, если они нужны участнику, описаны в инструкции о совместном доступе.
«Скачивание бэкапов» — отдельное право, которое автоматически включает «Просмотр бэкапов». Оно позволяет получить архив всего сохранённого диска, в том числе файлы с паролями и ключами, даже если права просмотра файлов и данных доступа в панели не выданы. Предоставляйте его только тем, кому доверяете содержимое копии. Порядок скачивания — в инструкции по резервным копиям.
Консоль и запись файлов дают широкий доступ
Через командную строку и системные файлы можно менять ОС и способы входа в неё. Отсутствие права просмотра пароля не изолирует систему от человека с такими возможностями. Выдавайте их только доверенным участникам.
Изменить или отозвать права
В карточке участника отметьте нужные права и нажмите «Сохранить права». Для прекращения доступа нажмите «Отозвать доступ» у нужного человека.
Управляющий участник может выдавать только права, которыми обладает сам. Он не может менять владельца, собственные права или участника с более широким доступом. Поэтому часть настроек может быть недоступна даже при наличии права управления участниками.
Если участнику или приглашению выданы права продления услуги или смены тарифа, в HakuStack кнопки изменения и отзыва могут отсутствовать даже у владельца. Управляйте таким доступом в блоке «Участники услуги» в биллинге: там доступны и технические, и финансовые разрешения.
Отзыв доступа в панели не удаляет созданные ранее учётные записи ОС, SSH-ключи и уже известные человеку пароли. Если нужно прекратить и прямой доступ к VDS, отдельно пересмотрите доступ внутри системы.
Если участник не видит сервер или кнопку
Проверьте, что приглашение принято, его email совпадает с текущим аккаунтом и нужные права сохранены. Вкладка может быть доступна только для просмотра: например, просмотр резервных копий не разрешает восстановление диска.
Если панель просит обновить страницу после изменения прав, перечитайте список, затем повторите нужную правку. Не создавайте новые приглашения, пока не проверили состояние существующего. При повторной ошибке обратитесь в поддержку с номером услуги и текстом сообщения; саму ссылку приглашения публично не размещайте.