Доступ к аккаунту — и, соответственно, услугам, приобретенным на этот аккаунт — можно настроить двумя способами:

1. Предоставить IAM-доступ ко всем аккаунтам для другого пользовательского профиля по его почтовому адресу.
2. Создать Токен доступа к своему аккаунту.

1. Предоставление IAM-доступа к аккаунтам другому пользовательскому профилю

Функция «Роль» разработана для тех из вас, к чьему аккаунту имеют доступ многие люди.
Еще одна ситуация для использования роли — это ваша возможность передать доступ к своему аккаунту сторонней компании (разработчикам сайтов, системным администраторам, службам техподдержки и т.д.). Также роли можно использовать для обмена сообщениями через токены.

На сегодня мы предлагаем четыре роли:

Владелец — хозяин аккаунта. Пользователю с этой ролью предоставлен полный доступ ко всем действиям в аккаунте. Эта роль автоматически присваивается всем пользователям, создающим аккаунты. Владелец может назначать роли другим пользователю при предоставлении доступа в аккаунт. Роли можно сопоставить токен.

Только чтение — доступ ко всем разделам только для просмотра. Роль можно назначить другому пользователю при предоставлении доступа в аккаунт. Пользователю с этой ролью можно только смотреть, что происходит в аккаунте; при попытке что-то поменять, будут вываливаться сообщения с ошибками. Роли можно сопоставить токен.

Бухгалтер — может видеть баланс аккаунта и работать с разделом «Финансы» в аккаунте. Может оплачивать счета, услуги, пополнять баланс аккаунта. Не может подключать, отключать, настраивать услуги. При попытке осуществить неразрешенные действия, будут вываливаться сообщения с ошибками. Роли можно сопоставить токен.

Системный администратор — может подключать и отключать, настраивать услуги. Может выставлять счета, но не может оплачивать услуги. Роль можно назначить другому пользователю при предоставлении доступа в аккаунт. Роли можно сопоставить токен.

Вкратце: Владелец может все + назначать остальные роли, Системный администратор может все, кроме оплаты услуг. Бухгалтер не касается услуг, только счета. Только чтение — только читает.

1. Для предоставления доступа другому пользовательскому профилю перейдите на страницу https://console.ps.kz/account в раздел «Управление доступом».
Не забудьте проверить, верно ли выбран текущий аккаунт.
2. Нажмите на кнопку «Предоставить доступ». Введите в поле «Email» почтовый адрес, на который зарегистрирован другой пользовательский профиль.
3. Выберите из списка роль, которую вы предоставляете владельцу другого пользовательского профиля. Нажмите на кнопку «Предоставить доступ».

Теперь владелец другого пользовательского профиля сможет выбрать ваш аккаунт, оплачивать с него услуги и пользоваться ими. 

Если владелец другого пользовательского профиля предоставил вам доступ к своему аккаунту, вы можете увидеть его в списке своих аккаунтов на странице https://console.ps.kz/iam/my-accounts и выбрать в качестве текущего.

2. Создание токена доступа для своего аккаунта

Вы можете создать токен доступа для себя или для другого пользователя вашего аккаунта.

1. Перейдите на страницу https://console.ps.kz/iam/tokens
2. Нажмите на кнопку «Создать токен» в правом верхнем углу окна.
3. Нажмите на кнопку «Создать токен для себя».
4. В боковом меню введите пароль от вашего пользовательского аккаунта. 
5. Нажмите на кнопку «Подтвердить».
6. Введите название токена, выберите из списка аккаунт, на который вы создаете токен, выберите время жизни токена.
7. Нажмите на кнопку «Создать токен».
8. Обязательно скопируйте значение токена доступа — больше вы его не увидите.

Выпишите отдельно логин и пароль (для того, чтобы узнать пароль, нажмите на кнопку «Сменить пароль» и скопируйте его) и можете пользоваться токенами доступа.

Аналогично создается токен для передачи управления своим профилем пользователя.