도메인 분리 및 문서 관리
문서 관리에서는 도메인 분리가 지원됩니다. 도메인 분리를 사용하여 데이터, 프로세스 및 관리 작업을 도메인이라는 논리적 그룹으로 분할할 수 있습니다. 어떤 사용자가 데이터를 보고 액세스할 수 있는지를 포함하여 이러한 분리의 여러 측면을 제어할 수 있습니다.
지원 수준: 표준
- 기본 수준 지원의 모든 측면을 포함합니다.
- 애플리케이션 속성이 필요에 따라 도메인을 인식합니다.
- 비즈니스 논리: 서비스 제공자(SP)가 고객별로 프로세스를 만들거나 수정합니다. 사용 사례는 여러 SP 고객이 단일 인스턴스에서 애플리케이션을 올바르게 사용하는 것을 반영합니다.
- 인스턴스 소유자는 특정 애플리케이션에 필요한 대로 테넌트별 최소 실행 가능한 제품(MVP) 비즈니스 논리 및 데이터 매개변수를 구성해야 합니다.
샘플 사용 사례: 관리자가 한 테넌트에 대해서는 기록이 닫히지만 다른 테넌트에 대해서는 기록이 닫히지 않는 경우 설명이 필요하도록 설정할 수 있어야 합니다.
지원 수준에 대한 자세한 내용은 도메인 분리를 위한 애플리케이션 지원을 참조하십시오.
개요
문서 관리 문서 액세스를 제어하고 사용자에게 보안을 제공하는 액세스 수준 접근 방식을 제공합니다.
문서 관리에서 도메인 분리가 작동하는 방식
에서 도메인이 분리 문서 관리되면 사용자는 문서를 보고 관리할 수 있으며 자신의 (테넌트) 도메인에서만 액세스 권한을 부여할 수 있습니다.
상위 도메인의 사용자는 하위 도메인의 문서에 액세스할 수 있습니다.
사용자가 문서, 문서 목록 또는 문서 항목을 만들 때 해당 도메인은 사용자의 도메인과 동일합니다.
문서 소유자가 변경되면 관련 버전, 참조 및 권한 기록의 도메인이 상위 문서의 도메인으로 업데이트됩니다.
사용 케이스
- 문서
문서는 도메인 내에서만 편집하거나 액세스할 수 있습니다. 사용자가 문서의 도메인과 다른 도메인에 속해 있는 경우 문서에 대한 액세스가 무효화될 수 있습니다.
- 전역 도메인의 사용자는 읽기 액세스 권한이 부여된 경우 모든 도메인의 문서에 액세스할 수 있습니다.
- 비전역 도메인의 사용자는 문서 액세스 권한이 사용자에게 부여될 때 동일한 도메인 및 전역 도메인의 문서에만 액세스할 수 있습니다.
- 버전, 참조 및 권한 테이블
- 사용자는 상위 문서에 액세스할 수 있는 경우에만 버전, 참조 및 권한 테이블 기록에 액세스할 수 있습니다.
- 사용자가 참조 테이블의 대상 기록에 액세스할 수 있는 경우, 문서에 대해 상속된 액세스가 사용 가능하고 사용자가 상위 문서와 동일한 도메인에 있는 경우에만 상위 문서에 대한 액세스 권한이 부여됩니다.
- 목록 및 목록 항목
목록 및 목록 항목에는 현재 사용자 도메인을 가리키는 도메인이 있으며 문서 관리자 권한이 있는 사용자가 액세스할 수 있습니다.
알려진 문제
문서에 참조가 포함되어 있고 문서 소유자가 변경되어 참조 중 하나의 대상 기록에 액세스할 수 없는 경우, 참조 기록이 새 소유자에게 표시되지 않을 수 있습니다.
예를 들어, 문서 소유자인 사용자 A(도메인: D1)가 사용자 B(도메인: D2)로 변경되고 사용자 B가 참조 테이블의 대상 기록에 접근할 수 없는 경우, 사용자 B는 참조 기록을 못할 수 있습니다.