IAM Service

1from coren import Coren
2
3client = Coren()
4
5# Создание пользователя
6user = client.iam.users.create(
7    email="ivanov@company.ru",
8    name="Иванов Иван Иванович",
9    department="IT отдел",
10    roles=["developer"],
11    tenant_id="moscow-branch"
12)
13
14# Список пользователей
15users = client.iam.users.list(
16    tenant_id="moscow-branch",
17    role="developer"
18)
19
20# Обновление ролей
21client.iam.users.update(
22    user_id=user.id,
23    roles=["developer", "analyst"]
24)
25
26# Деактивация пользователя
27client.iam.users.deactivate(user_id=user.id)

1# Создание роли для службы поддержки
2role = client.iam.roles.create(
3    name="support-agent",
4    description="Агент службы поддержки банка",
5    permissions=[
6        "chat:write",
7        "chat:read",
8        "rag:query",
9        "agents:run"
10    ],
11    # Ограничение по моделям
12    resource_constraints={
13        "models": ["llama-3-70b", "llama-3-8b"],
14        "collections": ["support-kb", "faq"]
15    }
16)

1# Политика: доступ только из корпоративной сети
2policy = client.iam.policies.create(
3    name="corporate-network-only",
4    description="Разрешить доступ только из корпоративной сети",
5    effect="allow",
6    actions=["chat:*", "embeddings:*", "rag:*"],
7    resources=["*"],
8    conditions={
9        "ip_address": {
10            "in": [
11                "10.0.0.0/8",
12                "192.168.0.0/16",
13                "172.16.0.0/12"
14            ]
15        }
16    }
17)
18
19# Политика: запрет в нерабочее время
20policy_time = client.iam.policies.create(
21    name="business-hours-only",
22    description="Запретить доступ в нерабочее время",
23    effect="deny",
24    actions=["*"],
25    resources=["*"],
26    conditions={
27        "time": {
28            "not_between": ["09:00", "18:00"]
29        },
30        "day_of_week": {
31            "not_in": ["Mon", "Tue", "Wed", "Thu", "Fri"]
32        }
33    }
34)
35
36# Применить политику к роли
37client.iam.roles.attach_policy(
38    role_name="support-agent",
39    policy_name="corporate-network-only"
40)

1# Создание тенанта
2tenant = client.iam.tenants.create(
3    id="spb-branch",
4    name="Филиал Санкт-Петербург",
5    settings={
6        "default_model": "llama-3-70b",
7        "max_tokens_per_request": 4096,
8        "rate_limit_rpm": 100
9    },
10    quotas={
11        "monthly_tokens": 10_000_000,
12        "max_users": 50,
13        "max_collections": 10
14    }
15)
16
17# Назначение администратора тенанта
18client.iam.users.create(
19    email="admin@spb.company.ru",
20    name="Администратор филиала",
21    roles=["tenant-admin"],
22    tenant_id="spb-branch"
23)