데이터 분리 탐색

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기3분

    • 데이터 분리의 기능, 구성 및 이점에 대해 알아봅니다.

    데이터 분리 개요

    데이터 분리는 렌즈 계층 구조와 리프 노드를 기반으로 ServiceNow® 전략적 포트폴리오 관리의 데이터를 제한하는 데 도움이 됩니다. 리프 노드는 렌즈 계층 구조의 최하위 엔터티입니다. 예를 들어 조직 렌즈가 데이터 분리에 사용되는 경우 리프 노드는 기본 시스템 렌즈의 부서가 됩니다. 필요에 따라 렌즈 계층 구조를 수정할 수도 있습니다. 렌즈 구조를 수정하는 방법에 대한 자세한 내용은 ServiceNow 커뮤니티의 데이터 분리를 위한 렌즈 구조 수정을 참조하십시오.

    필요에 따라 요구, 프로젝트, 자원 계획 및 비용 계획 엔터티를 선택할 때 데이터 분리을 활성화 할 수 있습니다. 또한 비용 계획 세부 항목 및 프로젝트 작업 관련 엔터티 선택 시 데이터 분리을 활성화할 수 있습니다.

    데이터 분리은 기록, 관련 항목, 계획 수립 콘솔, 워크벤치 및 보고서를 지원합니다.
    주:
    ACL(접근 제어 목록) 및 쿼리 BR(비즈니스 규칙) 제한은 데이터 분리이 활성화된 경우에도 적용됩니다. 예를 들어 집계 번호가 있는 보고서는 데이터가 분리되지 않을 수 있습니다.

    데이터 분리은 상위 프로젝트 또는 작업에 대해 구성된 데이터 분리에 따라 하위 프로젝트 및 하위 작업에도 적용됩니다.

    데이터 분리의 핵심 구성요소

    • 계층 구조: 렌즈와 해당 리프 노드를 사용하여 데이터 분리을 활성화하기 위한 계층 구조를 정의합니다.
    • 지원되는 엔터티: 필요에 따라 선택된 엔터티 및 관련 엔터티에서 데이터 분리을 활성화합니다.
    • 엔터티-그룹 매핑: 비즈니스 영역과 사용자 그룹 간의 엔터티 그룹 매핑을 정의합니다.

    기능

    데이터 분리 기능을 사용하여 다음을 수행할 수 있습니다.
    • 렌즈 계층 구조와 리프 노드를 사용하여 데이터 분리 계층을 구성합니다.
    • 필요에 따라 선택한 엔터티 및 관련 엔터티에서 데이터 분리를 활성화합니다.
    • 데이터를 지정된 사용자 그룹으로 제한하는 데 필요한 만큼 엔터티 그룹 매핑을 생성합니다.
    • 데이터 분리 권한 있는 사용자(sn_ds.ds_privileged_user) 역할을 할당하여 항상 중요한 데이터에 액세스해야 하는 사용자에게 액세스 권한을 부여합니다.

    데이터 분리 작동 방식

    다음은 데이터 분리을 사용하여 전략적 포트폴리오 관리에서 중요한 데이터에 대한 액세스를 제한하는 프로세스 흐름입니다.
    • 데이터 분리을 위한 계층 구조를 정의하기 위해 렌즈를 선택합니다. 데이터 분리 관리자는 필요에 따라 데이터 분리를 위해 렌즈의 계층 구조를 수정할 수 있습니다.
    • 필요한 엔터티 및 관련 엔터티가 데이터 분리을 위해 활성화됩니다.
    • 액세스가 제한된 사용자 집합을 정의하는 각 비즈니스 그룹(비즈니스 그룹은 비즈니스 단위, 부서 또는 회사일 수 있음)에 대해 엔터티 그룹 매핑이 생성됩니다.
    • 그러면 활성화된 엔터티에 따라 엔터티-그룹 매핑 기록에 채워진 사용자 그룹에 속한 사용자에게만 비즈니스 그룹의 데이터가 제한됩니다.

    기능 및 문제 해결에 대한 데이터 분리 더 많은 사용 사례를 이해하려면 다음을 참조하십시오. 데이터 분리 자주 묻는 질문 [KB1443046] 의 기사.Now Support 지식베이스

    데이터 분리의 예

    예시 1
    다음과 같은 시나리오를 생각해 보십시오.
    • 데이터 분리 계층 구조는 조직 렌즈를 사용하여 정의되며 렌즈 구조는 회사, 비즈니스 단위 및 부서입니다(위에서 아래로).
    • 그룹 HR 리드와 함께 HR 부서(부서: HR)에 대한 엔터티 매핑이 생성됩니다.
    • 데이터 분리 이 요구 및 프로젝트 엔터티에 대해 활성화됩니다.
    이 경우 HR 리드 그룹에 속한 사용자를 제외하고 HR 부서의 프로젝트 및 요구 기록에 액세스할 수 있는 사용자는 없습니다. 그러나 모든 사용자(현재 사용자가 보유하고 있는 ACL 기준)는 HR 부서의 다른 기록(예: 자원 계획 및 비용 계획)에 액세스할 수 있습니다.
    예시 2

    회사 XYZ는 다음 이미지와 같은 데이터 분리 지원 렌즈 구조를 가지고 있으며, 다양한 사용 사례를 기반으로 데이터를 특정 그룹으로 제한하려고 합니다. 또한 지원되는 모든 엔터티에 대해 데이터 분리이 활성화되어 있습니다. 다음 사용 사례는 데이터 분리의 작동 방식과 다양한 사용 사례에서 데이터 분리을 구성하는 방법을 이해하는 데 도움이 됩니다.데이터 분리 렌즈 구조의 예.

    • 케이스 1: 급여 부서의 데이터를 급여 관리자로 제한

      데이터 분리을 다음과 같이 구성하여 이 케이스의 데이터를 제한할 수 있습니다.

      • 급여 관리자 사용자 그룹을 생성합니다.
      • 렌즈 엔터티 기록(부서: 급여) 및 급여 관리자 사용자 그룹으로 급여 부서에 대한 엔터티-그룹 매핑을 생성합니다.
    • 케이스 2: HR 비즈니스 단위(온보딩 및 L&D 부서 모두)의 데이터를 HR 리드로 제한

      데이터 분리을 다음과 같이 구성하여 이 케이스의 데이터를 제한할 수 있습니다.

      • HR 리드 사용자 그룹을 생성합니다.
      • 렌즈 엔터티 기록(비즈니스 단위: HR) 및 HR 리드 사용자 그룹으로 HR 비즈니스 단위에 대한 엔터티-그룹 매핑을 생성합니다.
    • 케이스 3: 전체 조직의 데이터를 조직 리드로 제한

      데이터 분리을 다음과 같이 구성하여 이 케이스의 데이터를 제한할 수 있습니다.

      • 조직 리드 사용자 그룹을 생성합니다.
      • 렌즈 엔터티 기록(회사: XYZ)과 조직 리드 사용자 그룹으로 회사 XYZ에 대한 엔터티-그룹 매핑을 생성합니다.