사용자 및 관리자의 역할 및 권한
Qlik Cloud에서 사용자에게 허용되는 작업은 해당 역할에 따라 결정됩니다. 역할은 개인이나 사용자 그룹에 할당할 수 있는 권한 집합입니다. 역할을 할당하면 사용자와 사용자가 테넌트에서 수행할 수 있는 작업을 더 잘 구성할 수 있습니다. 역할은 언제든지 변경할 수 있습니다. 익명의 사용자는 공개적으로 공유된 앱을 볼 수 있는 제한된 권한을 받았습니다.
이 항목은 익명 액세스 구독에 적용됩니다. 다른 Qlik Cloud 구독의 경우 다음을 참조하십시오.
-
Qlik Cloud 분석 또는 Qlik Cloud Data Integration의 Standard, Premium 또는 Enterprise 에디션: 사용자 관리 - 용량 기반 구독
-
Qlik Sense Enterprise SaaS, Qlik Sense Business 또는 Qlik Cloud 정부: 사용자 관리 - 사용자 기반 구독
Qlik Cloud의 액세스 제어는 테넌트 전체 역할과 영역 역할로 구분됩니다. 사용자 액세스를 효과적으로 관리하려면 상호 작용 방식을 이해하는 것이 필수적입니다. 테넌트 전체 역할은 전체 테넌트에 대한 작업을 권한 부여하고 공간 역할은 특정 공간의 콘텐츠에 대한 액세스 권한을 부여합니다. 테넌트 수준의 역할에는 기본 제공 보안 역할과 관리자가 만든 사용자 지정 역할이 포함됩니다. 또한 모든 사용자에게는 보편적으로 적용되는 기본 권한 집합이 있습니다.
보안 역할
보안 역할은 Qlik Cloud의 다양한 기능에 대한 액세스를 제공합니다. 보안 역할은 관리자 역할과 사용자 역할로 나뉩니다.
-
관리자 역할을 통해 거버넌스, 성능 및 보안에 영향을 미치는 테넌트 전체 함수를 관리할 수 있습니다.
-
사용자 역할을 통해 테넌트의 기능에 액세스하고 공간 만들기, 개인 콘텐츠 액세스 등 리소스에 대한 작업을 수행할 수 있습니다.
각 역할에 부여된 권한에 대한 자세한 내용은 보안 역할에 의해 부여된 권한을 참조하십시오.
사용자 기본 권한
User Default 역할은 테넌트의 모든 사용자에게 기본 권한을 부여합니다. 역할은 할당 취소하거나 삭제할 수 없지만 관리자는 권한을 수정할 수 있습니다. 기본 권한은 다른 역할이 할당되기 전에 사용자가 Qlik Cloud에서 수행할 수 있는 작업을 결정합니다.
테넌트 관리자는 모든 사람이 어떤 권한을 가져야 하는지 결정하고 역할을 통해 사용자의 작업 요구 사항에 따라 추가 권한을 할당해야 합니다. 특정 기능에 대한 보안 액세스 제어를 보장하려면 다음 단계를 수행하는 것이 가장 좋습니다.
-
기능에 대한 액세스가 필요한 사용자에게 맞는 사용자 지정 역할을 만들고 적절한 권한을 할당합니다.
-
의도치 않은 사용자가 기능에 액세스하는 것을 방지하기 위해 기본 액세스 권한을 제거하여 User Default 역할을 조정합니다.
이 액세스 방식은 사용자에게 불필요한 액세스 권한을 부여하지 않고 작업을 수행할 수 있는 올바른 권한을 부여하고 해당 기능을 사용해야 하는 사용자의 업무 중단을 줄입니다.
사용자 기본 권한 편집
테넌트 관리자는 User Default 역할의 권한 수준을 편집할 수 있습니다.
다음과 같이 하십시오.
-
관리 활동 센터에서 사용자 > 권한으로 이동합니다.
-
User Default 역할에서
을 클릭하고 편집을 선택합니다. -
필요에 따라 권한을 추가하거나 제거합니다.
팁 메모모두 나열 및 선택됨 버튼을 사용하여 사용할 수 있는 모든 권한을 표시하거나 선택한 권한만 표시할 수 있습니다. -
변경 내용을 저장합니다.
정보 메모 변경 내용을 적용하려면 사용자가 로그아웃했다가 다시 로그인해야 합니다.
권한 구성 옵션은 User Default 및 사용자 지정 역할의 권한에 설명되어 있습니다.
사용자 지정 역할
사용자 지정 역할은 관리자에게 특별한 지식이 필요하거나 용량이 제한된 기능에 대한 액세스 등 특정 요구 사항에 맞게 조정된 역할을 정의할 수 있는 유연성을 제공합니다. 이러한 역할은 기본 제공 보안 역할을 보완하여 테넌트 수준과 개인 수준 모두에서 권한을 관리하는 데 추가적인 세분성을 제공합니다.
사용자 지정 역할은 User Default 역할에서 부여된 권한보다 더 많은 권한을 확장합니다. 사용자에게 사용자 지정 역할을 할당할 때 권한은 추가만 가능하고 제거할 수는 없습니다.
사용자 지정 역할을 만드는 방법에 대한 자세한 내용은 사용자 지정 역할 관리를 참조하십시오.
공간 역할
공간 역할은 사용자가 특정 공간의 콘텐츠로 수행할 수 있는 작업을 확인합니다. 공간은 앱이나 자동화와 같은 리소스에 대한 액세스를 공동으로 개발하고 제어하는 데 사용되는 Qlik Cloud의 섹션입니다. 역할은 공간 수준에서 정의되며 해당 공간 내의 콘텐츠에만 적용됩니다.
영역 역할에 대한 자세한 내용은 다음을 참조하십시오.
사용자 기본값 권한이 사용자 지정 역할과 상호 작용하는 방식
사용자 지정 역할은 사용자 기본값에서 허용하는 것 이상의 권한을 추가하지만 권한을 취소할 수는 없습니다. User Default 역할에서 허용된 권한을 제한하려고 하면 아무런 효과가 없다는 점에 유의해야 합니다. 권한은 여전히 모든 사람에게 허용됩니다.
이 테이블은 User Default 설정에 있는 해당 값에 따라 사용자 지정 역할에 의해 부여될 수 있는 권한 수준을 보여 줍니다. 또한 "사용자 기본값(권한 설정)"으로 표시되는 User Default 권한을 상속하도록 선택할 수 있습니다. 즉, 사용자 지정 역할의 설정이 기본값으로 설정된 것과 일치합니다.
| 구성된 User Default 권한 수준 | 가능한 사용자 지정 역할 권한 수준 |
|---|---|
| 허용됨 | 허용됨 |
| 허용되지 않음 | 사용할 수 있는 모든 권한 수준 |
| 기타 권한 수준 | 동일하거나 더 높은 권한 수준 |
권한 수준에 대한 자세한 내용은 User Default 및 사용자 지정 역할의 권한을 참조하십시오.
예를 들어, User Default 역할이 모든 사용자에게 특정 권한을 자동으로 부여하는 시나리오를 생각해 보겠습니다. 사용자 지정 역할을 만들 때 이 권한은 "사용자 기본값(허용됨)"으로 나타나며 이미 User Default에서 허용되었으므로 명시적 구성이 필요하지 않습니다.
사용자 기본값을 통해 모든 사용자에게 권한이 자동으로 허용됩니다.
사용자 지정 역할을 사용하여 특정 사용자(예: Lisa 및 Tom)에게만 권한을 제한하려면 사용자 지정 역할에서 권한을 명시적으로 "허용됨"으로 설정하고 User Default 설정에서 "허용되지 않음"으로 변경해야 합니다.
사용자 기본값에서 권한이 "허용되지 않음"으로 설정된 경우 사용자 지정 역할이 할당된 사용자만 액세스할 수 있습니다.
보안 역할이 데이터 통합 구독과 상호 작용하는 방식
데이터 통합 구독은 데이터 관리자 및 데이터 공간을 위해 특별히 설계된 보안 역할과 데이터 통합 홈에 대한 액세스를 제공합니다.