# Правила/Исключения

Кроме обычных прав, вы можете делать “исключения”. Допустим, вы можете запретить пользователю все действия в вашем кластере, но дать доступ для работы только в определенной группе.

Для этого, вы убираете все права пользователя на кластере и нажимаете кнопку “добавить новое правило”, где выбираете нужную группу и уже для нее выставляете права.

Вы можете сделать тоже самое, но наоборот: дать пользователю доступ ко всем действиям в кластере, но запретить работу в конкретной группе или с конкретным профилем.