Как пользоваться разделом «Tenant membership»

О чём этот раздел

Связывает пользователя с tenant и набором ролей, используемых продуктами IAM.

Перед началом

Нужны доступ к IAM.Identity, правильный tenant/workspace и право изменять эту конфигурацию. Подготовьте безопасное тестовое значение, например demo-research.

Кнопки и формы

Основной путь через интерфейс

1. Откройте приложение по ссылке выше и войдите с минимально необходимой для раздела ролью.
2. Выберите нужный tenant или workspace. Не продолжайте, если в шапке отображается другой контур.
3. В навигации нажмите Tenant membership. Ожидаемый адрес: https://id.iamrouter.ru/admin/iam/console/#/iam/users.
4. Нажмите Сохранить. Введите документированные безопасные значения: demo-research. Production-секрет в текстовое поле не вставляйте.
5. Перед финальным действием Сохранить, Запустить, Опубликовать или Подтвердить перепроверьте все поля. Если есть preview или validation, сначала выполните его.
6. Проверьте сообщение валидации или изменившуюся строку. Результат должен соответствовать назначению раздела: Связывает пользователя с tenant и набором ролей, используемых продуктами IAM.
7. Только после этого переходите к зависимому разделу. Сохраните request/correlation ID, если интерфейс его показывает.

Второй путь: прямая ссылка и CLI/API

1. Откройте прямую ссылку https://id.iamrouter.ru/admin/iam/console/#/iam/users вместо перехода через sidebar.
2. После загрузки ещё раз проверьте tenant/workspace: прямая ссылка не должна незаметно менять scope.
3. Перед автоматизацией API-пути выполните продуктовую read-only команду или проверку. Она подтверждает доступность, но не обходит права приложения:

curl --fail --silent --show-error https://id.iamrouter.ru/realms/iam/.well-known/openid-configuration | jq '.issuer, .authorization_endpoint, .token_endpoint'

Как проверить результат

Новая product session содержит только назначенные tenant/roles, старый token не используется для проверки.

Если не получилось