+++
title = "Роли в организации"
description = "Руководство по ролям организации сбора Harvest"
keywords = ["harvest", "configuration", "documentation", "organization", "roles", "permissions"]
weight = 100
+++

# Организационные роли

Пользователи могут принадлежать к одной или нескольким организациям. Членство пользователя в организации привязано к роли, которая определяет, что пользователю разрешено делать в этой организации. Harvest поддерживает несколько _организаций_ для поддержки широкого спектра моделей развертывания, включая использование одного экземпляра Harvest для предоставления услуг нескольким потенциально ненадежным организациям.

В большинстве случаев Harvest развертывается в одной организации.

Каждая организация может иметь один или несколько источников данных.

Все информационные панели принадлежат определенной организации.

> ** Примечание:** Большинство баз данных метрик не обеспечивают проверку подлинности для каждого пользователя. Это означает, что источники данных организации и информационные панели доступны всем пользователям в конкретной организации.

## Сравните роли

В таблице ниже сравнивается, что может делать каждая роль. Прочтите разделы ниже для получения более подробных объяснений.

| | Администратор | Редактор | Просмотрщик |
|:---|:--:|:--:|:--:|
| Просмотр панелей мониторинга | x | x | x |
| Добавлять, редактировать, удалять панели мониторинга | x | x | |
| Добавлять, редактировать, удалять папки | x | x | |
| Просмотр списков воспроизведения | x | x | x |
| Создавать, обновлять, удалять плейлисты | x | x | |
| Доступ к исследованию | x | x | |
| Добавлять, редактировать, удалять источники данных | x | | |
| Добавление и редактирование пользователей | x | | |
| Добавление и редактирование команд | x | | |
| Изменить настройки организации | x | | |
| Изменить настройки команды | x | | |
| Настройка плагинов приложений | x | | |

## Роль администратора организации

Может делать все, что относится к сфере деятельности организации. Например:

- Можно добавлять, редактировать и удалять источники данных.
- Может добавлять и редактировать пользователей и команды в своей организации.
- Может добавлять, редактировать и удалять папки, содержащие информационные панели для источников данных, связанных с их организацией. Они также могут редактировать права доступа к папкам.
- Можно настраивать плагины приложений и настройки организации.
- Может делать все, что разрешено ролью редактора.

## Роль редактора

- Могут просматривать, добавлять и редактировать информационные панели, панели и правила оповещений на информационных панелях, к которым у них есть доступ. Это можно отключить в определенных папках и панелях мониторинга.
- Может добавлять, редактировать и удалять папки, содержащие информационные панели для источников данных, связанных с их организацией. Они не могут редактировать права доступа к папкам.
- Можно создавать, обновлять или удалять списки воспроизведения.
- Можно получить доступ к исследованию.
- Можно добавлять, редактировать или удалять каналы уведомлений о предупреждениях.
- Невозможно добавлять, редактировать или удалять источники данных.
- Не удается управлять другими организациями, пользователями и командами.

Эта роль может быть изменена с помощью настройки сервера Harvest [editors_can_admin]({{< relref "../administration/configuration.md#editors_can_admin" >}}). Если вы установите для этого значение "true", то пользователи с ролью редактора также смогут управлять информационными панелями, папками и группами, которые они создают. Это особенно полезно для того, чтобы позволить самоорганизующимся командам управлять своими собственными информационными панелями.

## Роль зрителя

- Может просматривать любую панель мониторинга, к которой у них есть доступ. Это можно отключить в определенных папках и панелях мониторинга.
- Невозможно добавлять, редактировать или удалять источники данных.
- Невозможно добавлять, редактировать или удалять панели мониторинга или панели.
- Невозможно создавать, обновлять или удалять списки воспроизведения.
- Невозможно добавлять, редактировать или удалять каналы уведомлений о предупреждениях.
- Не удается получить доступ к исследованию.
- Не удается управлять другими организациями, пользователями и командами.

Эта роль может быть изменена с помощью настройки сервера Harvest [viewers_can_edit]({{< relref "../administration/configuration.md#viewers-can-edit" >}}). Если вы установите для этого значение "true", то пользователи с ролью наблюдателя смогут:
- Вносить временные изменения в панель мониторинга, что означает, что они могут изменять панели и запросы, но не сохранять изменения или создавать новые панели мониторинга.
- Доступ и использование [Explore]({{< relref "../explore/_index.md" >}}).

Это особенно полезно для общедоступных установок Harvest, где вы хотите, чтобы анонимные пользователи могли редактировать панели и запросы, но не сохранять или создавать новые панели мониторинга.