# Роли

Раздел «Роли» управляет ролями администраторов панели. Роль определяет, какие разделы панели администратор видит и какими может управлять. Роль назначается администратору в разделе [«Администраторы»](administrators.md) — при создании локального администратора, добавлении администратора из каталога, а также в сопоставлении групп администраторов у [поставщиков учётных записей](account-providers.md).

## Список ролей

![Список ролей администраторов](../assets/img/roles/roli-tablicza.png)

Таблица содержит колонки **Название** и **Количество прав** — число разрешений, включённых в роли. Для перехода к настройкам роли нажмите на её название; новая роль создаётся кнопкой **«+ Добавить»**.

При установке в панели предустановлены три роли: **Суперадминистратор** (полные права на все разделы), **Оператор пользователей** и **Аудитор**. Роль «Суперадминистратор» защищена от изменений; остальные предустановленные роли можно настраивать, как и созданные вручную.

## Настройка роли

![Настройка прав роли по разделам панели](../assets/img/roles/roli-izmenenie.png)

В карточке роли задаются название и набор прав. Права сгруппированы по разделам панели; для каждого раздела независимо включаются два уровня доступа:

- **Просмотр** — раздел доступен для чтения;
- **Управление** — доступно создание, изменение и удаление объектов раздела.

Права назначаются по следующим разделам: **Пользователи и группы**, **Поставщики УЗ и синхронизация**, **Ресурсы**, **Условия блокировки**, **Аудит входов и журналы**, **Пакеты лицензий**, **Администраторы и роли**, **Глобальные настройки**, **Тема визарда**.

Такая модель позволяет строить роли под задачи: например, роль оператора первой линии — «Просмотр» и «Управление» для пользователей и групп, остальное только на просмотр; роль аудитора — только просмотр журналов и разделов без права изменений.

Изменения ролей применяются не позже следующего входа администратора в панель (см. параметр «Время жизни сессии администратора» в разделе [«Глобальные настройки»](global-settings.md)).

## Смотрите также

- [Администраторы](administrators.md)
- [Глобальные настройки](global-settings.md)