애플리케이션 리소스에 대한 액세스를 위한 교차 범위 요청을 추적하고 요청을 승인하거나 거부합니다.
시작하기 전에
대상 응용 프로그램에 대해 응용 프로그램 관리를 사용하도록 설정하면 대상 응용 프로그램의 응용 프로그램 관리자만 응용 프로그램에 대한 액세스를 설정할 수 있습니다. 애플리케이션 관리가 활성화되지 않은 경우 관리자는 애플리케이션에 대한 액세스를 설정할 수 있습니다.
필요한 역할: admin 또는 application admin
프로시저
-
애플리케이션 자원에 대한 액세스를 정의하려면 애플리케이션 자원 기록으로 이동합니다.
사용 가능한 애플리케이션 자원에는 다음 옵션이 포함됩니다.
-
다음에서 액세스 가능 필드를 모든 애플리케이션 범위로 설정합니다.
이 애플리케이션 범위만으로 설정하면 다른 애플리케이션 범위가 자원에 액세스할 수 없습니다.
-
호출자 접근 필드에서 적절한 접근 수준을 선택합니다.
| 옵션 | 설명 |
|---|
| 없음 |
리소스에 대한 교차 범위 호출은 다음에서 액세스 가능 필드의 값에 따라 승인되거나 거부됩니다. |
| 호출자 제한 |
리소스에 대한 호출은 수동으로 승인해야 합니다. 액세스 요청은 제한된 호출자 접근 테이블에서 요청됨 상태로 추적됩니다. |
| 호출자 추적 |
리소스에 대한 호출이 자동으로 승인됩니다. 통화는 제한된 호출자 접근 테이블에서 허용됨 상태로 추적됩니다. |
-
호출 응용 프로그램의 액세스 요청을 허용하거나 거부합니다.
교차 범위 애플리케이션이 호출자 제한으로 설정된 자원에 액세스하려고 시도하면 시스템은 자원에 대한 접근을 거부하고 제한된 호출자 접근 테이블에 요청됨 상태로 기록을 생성합니다. 관리자 사용자 또는 애플리케이션 관리자가 요청을 허용하거나 거부해야 합니다. 액세스가 허용되면 이후의 모든 액세스 시도는 제한된 자원에 대한 액세스 권한을 얻습니다.
호출 리소스가 변경되면(예: 비즈니스 규칙의 스크립트가 변경되는 경우) 제한된 호출자 접근 기록 상태가 무효화됨으로 변경됩니다. 관리자 사용자 또는 애플리케이션 관리자가 상태를 허용됨 또는 거부됨으로 업데이트해야 합니다.
-
애플리케이션 기록에서 제한된 호출자 접근 권한 탭으로 이동합니다.
-
요청됨 상태인 기록을 검토합니다.
각 제한된 호출자 접근 권한 레코드에는 수행된 작업, 호출 원본에 대한 정보 및 요청된 대상 리소스에 대한 정보가 나열됩니다.
-
Status( 상태 ) 열에서 Requested(요청 됨)에서 Allowed(허용 됨) 또는 Denied(거부됨)로 값을 설정합니다.
호출 원본이 허용되면 모든 후속 호출이 허용됩니다.