Вход оператора через IAM.Identity
Как открыть операторскую консоль Router и отличить её от кабинета клиента.
Для настройки политик нужен существующий операторский доступ, выданный администратором вашей организации. Один и тот же IAM.Identity используется разными продуктами IAM, но права проверяются отдельно каждым сервисом.
Войти
- Откройте консоль нужного стенда. Production — app.iamrouter.ru; staging — app.stage.iamrouter.ru.
- Нажмите Войти через корпоративный SSO. Если IAM.Identity уже авторизован в этом браузерном профиле, повторный ввод пароля может не потребоваться.
- После возврата проверьте свою учётную запись и меню консоли: Клиенты, Группы, Политика, Классы данных, Квоты. Перезагрузите страницу: сессия должна восстановиться.
- Не подставляйте inference API-ключ в поле пароля. Для этого пути не нужно переносить административный токен в браузер или создавать новую учётную запись.
Разделы и права
| Раздел | Что это означает |
|---|---|
| Клиенты | Worker-клиенты и локальные модели LLMOps. Это не список платящих hosted-клиентов. |
| Группы | Группы worker-клиентов; видимость и состав проверяются в сервере. Создание группы не выдаёт hosted-доступ к Secure. |
| Клиенты · администрирование | Аккаунты hosted-клиентов, их доступ, месячные лимиты и скорость. |
| Политика / Классы данных | Настройки защиты маршрута. Просмотр отчёта и право менять защиту — разные полномочия. |
На проверенном staging операторский профиль с действующей IAM.Identity-сессией открывает и gateway-разделы, и LLMOps. Сам факт успешного SSO обычного клиента не делает его оператором.
Проверить результат
Убедитесь, что отображается ваша учётная запись, доступен нужный раздел и после обновления страницы нет запроса повторного входа. Настройку проверяйте отдельно: после сохранения перечитайте её и выполните контрольный запрос в собственном тестовом tenant. Надпись «сохранено» сама по себе не доказывает применение на всех репликах шлюза.
Если кабинет не открылся
- Кабинет клиента не подключён: Identity-вход прошёл, но этот профиль не связан с hosted-аккаунтом и не признан оператором. Администратор проверяет продуктовую привязку и выданные полномочия. Регистрация дубликата проблему не исправляет. После исправления привязки нажмите Повторить под сообщением; чтобы сменить учётную запись, нажмите отдельную кнопку Выйти. Кнопки отделены от сообщения и друг от друга; на узком экране они переносятся с сохранением отступов.
- Доступ запрещён: попросите проверить право именно на нужный раздел. Роль в IAM.Market не является автоматическим разрешением на управление Router.
- Открыт другой аккаунт: используйте отдельный браузерный профиль либо выйдите из текущей сессии. Общий выход IAM.Identity может завершить сессии других IAM-продуктов.
- После сохранения видны разные значения: прекратите повторные записи и передайте администратору tenant, время и Request ID. Повторное сохранение со старого экрана может затереть более свежую версию.
2026-10-15 · Настоящее приложение staging после штатного входа отдельным учебным аккаунтом без операторских прав. Кнопка «Повторить» повторно проверяет доступ, «Выйти» возвращает форму входа. Сессия оператора и права доступа не изменялись. Исходные пиксели не изменены.
- Повторить
- Выйти
Настройки безопасности · Кабинет hosted-клиента · Все разделы