Набор прав технической УЗ для работы с ETL

Для запуска ETL внешним сервисом создаются отдельные учетные записи для разграничения прав доступа к конкретным объектам системы.

Использовать для таких УЗ встроенную роль role_admin или бизнес-роли нельзя, поэтому для каждой учетной записи создается отдельная группа доступа. Каждой группе выдаются права на ключевые типы объектов (объекты, в которые необходимо сохранять входящие данные), а также на объекты ETL (трансформаторы, параметры и т.д.).

При вызове через Postman эндпоинта {url}/hooks/{plugin}/{params} получаем ошибку:

400 Bad Request: Unable to find suitable plugin etl

Если выдать учетной записи роль role_admin, вызов выполняется корректно.

Вопрос: какой минимальный набор прав необходим учетной записи для запуска ETL через API?

Комментарии

  • Добрый день!
    Возможность работы с ETL через API регулируется наличием права на "Выполнение" соответствующего объекта ETL.
    Подскажите, пожалуйста, есть ли у созданных групп доступа права на выполнение ETL, которые они должны запускать?

  • Добрый день!
    "права на выполнение ETL, которые они должны запускать" - имеется в виду права на Объект ETL(условный экземпляр etl)?

  • Не было, проверим.

  • Помогло. Спасибо!

Войдите или Зарегистрируйтесь чтобы комментировать.