애플리케이션에 대한 접근 제한

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기3분
  • 권한이 없는 사용자가 애플리케이션에 관리 권한을 할당하거나 애플리케이션 기록의 중요한 정보에 액세스하지 못하도록 애플리케이션 관리와 해당 애플리케이션에 대한 액세스를 제한합니다.

    시작하기 전에

    • 필요한 기록:
      • 역할을 애플리케이션별 관리자 역할로 지정하는 역할 기록
      • 사용자에게 애플리케이션별 관리자 역할을 할당하는 사용자 기록
      • 특정 애플리케이션에 대한 애플리케이션 관리를 활성화하는 애플리케이션 기록
    • 필요한 역할: admin

    애플리케이션별 관리자 역할이 아직 없는 경우 이 절차를 시작하기 전에 생성합니다. 예를 들어, 애플리케이션의 관리자 역할임을 나타내기 위해 접미사 "admin"이 있는 제한된 애플리케이션의 이름을 포함하는 my_application.admin이라는 역할을 만들 수 있습니다.

    프로시저

    1. 다음으로 이동 모두 > 시스템 보안 > 사용자 및 그룹 > 역할 또는 사용자 관리 > 역할.
    2. 애플리케이션별 관리자 역할에 대한 역할 기록을 엽니다.
    3. 애플리케이션 관리자 필드를 추가하도록 양식을 구성합니다.
      주:
      애플리케이션 관리자 확인란이 할당 가능 기준 필드를 대체합니다. 기본적으로 이전 릴리스에서 Jakarta 이후 릴리스 Kingston 로 업그레이드하는 경우 할당 가능 기준 필드에 있던 모든 역할이 애플리케이션 관련 관리자 역할로 정의되고 애플리케이션 관리자 확인란이 선택됩니다.
    4. 역할 기록에서 애플리케이션 관리자 확인란을 선택하고 업데이트를 클릭합니다.
    5. 다음으로 이동 시스템 보안 > 사용자 및 그룹 > 사용자.
    6. 관리자 사용자에 대한 사용자 기록을 엽니다.
    7. 역할 탭에서 응용 프로그램별 역할을 추가합니다.
      애플리케이션별 관리자 역할을 가진 사용자만 애플리케이션에 대한 애플리케이션 관리를 활성화할 수 있습니다.
      주:
      둘 이상의 사용자에게 애플리케이션별 관리자 역할을 할당합니다. 이 경우 애플리케이션별 관리자 역할을 가진 사용자가 퇴사할 경우 해당 애플리케이션에 대한 변경을 수행할 수 없습니다.
    8. 업데이트를 클릭합니다.
    9. 로그아웃한 다음 애플리케이션별 관리자 역할로 로그인합니다.
    10. 다음으로 이동 시스템 애플리케이션 > 애플리케이션.
    11. 애플리케이션 관리를 활성화할 애플리케이션을 선택합니다.
    12. 애플리케이션 기록에서 애플리케이션 관리를 선택합니다.
    13. 업데이트를 클릭합니다.
      시스템은 다음 요구 사항이 충족되었는지 확인합니다.
      • 애플리케이션에는 애플리케이션별 관리자 역할이 있습니다( 애플리케이션 관리자가 선택된 역할이 하나 이상 있음).
      • 현재 사용자에게는 애플리케이션별 관리자 역할이 있습니다.
      유효성 검사를 통과하면 시스템이 애플리케이션 기록을 업데이트합니다. 그렇지 않으면 시스템에서 다음 오류 메시지를 표시하고 애플리케이션 기록을 업데이트하지 않습니다.
      Application Administration uses the 'Application Administrator' role to define what users are application administrators. None of the roles defined by this application have 'Application Administrator' enabled.
    14. 옵션: 관련 링크에서 다음 옵션 중 하나를 선택할 수 있습니다.
      관련 링크 설명
      개발자 관리 애플리케이션별 관리자가 다음 작업을 관리할 수 있는 모달:
      • 애플리케이션의 개발자를 지정합니다.
      • 자신을 위임된 개발자로 만드십시오. 애플리케이션별 관리자가 위임된 개발자가 되면 애플리케이션별 관리자는 시스템 수준 관리자 역할 없이도 관리 작업의 하위 집합을 수행할 수 있습니다.

      자세히 알아보기: 위임된 개발 및 배포

      모든 관리자에게 애플리케이션 관리 부여 시스템 수준 관리자 역할에 대한 포함된 역할 [sys_user_role_contains] 기록을 만드는 모달입니다. 이렇게 하면 애플리케이션별 관리자 역할이 시스템 수준 관리자 역할의 포함된 역할로 추가됩니다.
      주:
      이 기록을 사용하여 애플리케이션을 게시하면 애플리케이션별 관리자 역할을 가진 사용자가 애플리케이션을 설치한 후 액세스할 수 있습니다.