사용자 및 관리자의 역할 및 권한

Qlik Cloud에서 사용자에게 허용되는 작업은 해당 역할에 따라 결정됩니다. 역할은 개인이나 사용자 그룹에 할당할 수 있는 권한 집합입니다. 역할을 할당하면 사용자와 사용자가 테넌트에서 수행할 수 있는 작업을 더 잘 구성할 수 있습니다. 역할은 언제든지 변경할 수 있습니다.

이 항목은 Qlik Sense Enterprise SaaS, Qlik Sense Business 및 Qlik Cloud 정부에 적용됩니다. Qlik Cloud 분석 또는 Qlik Cloud Data Integration의 Standard, Premium 또는 Enterprise 에디션을 구독하고 있는 경우 사용자 관리 - 용량 기반 구독를 참조하십시오.

Qlik Cloud의 액세스 제어는 테넌트 전체 역할과 영역 역할로 구분됩니다. 사용자 액세스를 효과적으로 관리하려면 상호 작용 방식을 이해하는 것이 필수적입니다. 테넌트 전체 역할은 전체 테넌트에 대한 작업을 권한 부여하고 공간 역할은 특정 공간의 콘텐츠에 대한 액세스 권한을 부여합니다. 테넌트 수준의 역할에는 기본 제공 보안 역할과 관리자가 만든 사용자 지정 역할이 포함됩니다. 또한 모든 사용자에게는 보편적으로 적용되는 기본 권한 집합이 있습니다.

보안 역할

보안 역할은 Qlik Cloud의 다양한 기능에 대한 액세스를 제공합니다. 보안 역할은 관리자 역할과 사용자 역할로 나뉩니다.

관리자 역할을 통해 거버넌스, 성능 및 보안에 영향을 미치는 테넌트 전체 함수를 관리할 수 있습니다.
사용자 역할을 통해 테넌트의 기능에 액세스하고 공간 만들기, 개인 콘텐츠 액세스 등 리소스에 대한 작업을 수행할 수 있습니다.

각 역할에 부여된 권한에 대한 자세한 내용은 보안 역할에 의해 부여된 권한을 참조하십시오.

사용자 기본 권한

사용자 기본 역할은 테넌트의 모든 사용자에게 기본 권한을 부여합니다. 역할은 할당 취소하거나 삭제할 수 없지만 관리자는 권한을 수정할 수 있습니다. 기본 권한은 다른 역할이 할당되기 전에 사용자가 Qlik Cloud에서 수행할 수 있는 작업을 결정합니다.

테넌트 관리자는 모든 사람이 어떤 권한을 가져야 하는지 결정하고 역할을 통해 사용자의 작업 요구 사항에 따라 추가 권한을 할당해야 합니다. 특정 기능에 대한 보안 액세스 제어를 보장하려면 다음 단계를 수행하는 것이 가장 좋습니다.

기능에 대한 액세스가 필요한 사용자에게 맞는 사용자 지정 역할을 만들고 적절한 권한을 할당합니다.
기능에 대한 기본 액세스를 제거하여 의도하지 않은 사용자가 기능에 액세스하는 것을 방지하여 사용자 기본 역할을 조정합니다.

이 액세스 방식은 사용자에게 불필요한 액세스 권한을 부여하지 않고 작업을 수행할 수 있는 올바른 권한을 부여하고 해당 기능을 사용해야 하는 사용자의 업무 중단을 줄입니다.

사용자 기본 권한 편집

테넌트 관리자는 사용자 기본 역할에서 권한 수준을 편집할 수 있습니다.

다음과 같이 하십시오.

관리 콘솔에서 사용자 및 그룹 > 권한으로 이동합니다.
사용자 기본 역할에서 을 클릭하고 편집을 선택합니다.
필요에 따라 권한을 추가하거나 제거합니다.

팁 메모모두 나열 및 선택됨 버튼을 사용하여 사용할 수 있는 모든 권한을 표시하거나 선택한 권한만 표시할 수 있습니다.
변경 내용을 저장합니다.

정보 메모 변경 내용을 적용하려면 사용자가 로그아웃했다가 다시 로그인해야 합니다.

사용자 지정 역할

사용자 지정 역할은 관리자에게 특별한 지식이 필요하거나 용량이 제한된 기능에 대한 액세스 등 특정 요구 사항에 맞게 조정된 역할을 정의할 수 있는 유연성을 제공합니다. 이러한 역할은 기본 제공 보안 역할을 보완하여 테넌트 수준과 개인 수준 모두에서 권한을 관리하는 데 추가적인 세분성을 제공합니다.

사용자 지정 역할은 사용자 기본 역할에서 부여한 권한 이상으로 권한을 확장합니다. 사용자에게 사용자 지정 역할을 할당할 때 권한은 추가만 가능하고 제거할 수는 없습니다.

사용자 지정 역할을 만드는 방법에 대한 자세한 내용은 사용자 지정 역할 관리를 참조하십시오.

공간 역할

공간 역할은 사용자가 특정 공간의 콘텐츠로 수행할 수 있는 작업을 확인합니다. 공간은 앱이나 자동화와 같은 리소스에 대한 액세스를 공동으로 개발하고 제어하는 데 사용되는 Qlik Cloud의 섹션입니다. 역할은 공간 수준에서 정의되며 해당 공간 내의 콘텐츠에만 적용됩니다.

영역 역할에 대한 자세한 내용은 다음을 참조하십시오.

사용자 기본 권한이 사용자 지정 역할과 상호 작용하는 방식

사용자 지정 역할은 사용자 기본값에서 허용하는 것 이상의 권한을 추가하지만 권한을 취소할 수는 없습니다. 사용자 기본 역할에 허용된 권한을 제한하려고 해도 아무 효과가 없다는 점에 유의해야 합니다. 권한은 여전히 모든 사람에게 허용됩니다.

표에 해당 사용자 기본값에 따라 사용자 지정 역할로 부여할 수 있는 권한 수준이 나와 있습니다.

사용자 지정 역할 권한을 사용자 기본 설정에 맞추는 방법
구성된 사용자 기본 권한 수준	가능한 사용자 지정 역할 권한 수준
허용됨	허용됨
허용되지 않음	사용할 수 있는 모든 권한 수준
기타 권한 수준	동일하거나 더 높은 권한 수준

예를 들어, 사용자 기본 역할이 모든 사용자에게 특정 권한을 자동으로 부여하는 시나리오를 생각해 보십시오. 사용자 지정 역할을 만들 때 이 권한은 "사용자 기본값(허용)"으로 표시되며 사용자 기본값에서 이미 허용하므로 명시적인 구성이 필요하지 않습니다.

사용자 기본값과 사용자 지정 역할 권한이 상호 작용하는 방식에 대한 그림 — 사용자 기본값을 통해 모든 사용자에게 권한이 자동으로 허용됩니다.

사용자 지정 역할을 사용하여 특정 사용자(예: Lisa와 Tom)에게만 권한을 부여하려면 사용자 기본값 설정에서 권한을 "허용되지 않음"으로 설정해야 합니다.

보안 역할이 사용자 권한과 상호 작용하는 방식

테넌트에 조인한 사용자에게는 전문가 권한 또는 분석가 권한의 사용자 권한이 할당됩니다. 사용자 권한은 사용자를 콘텐츠 소비자와 콘텐츠 생성자로 나눕니다. 사용자 권한은 사용자에게 표시되는 테넌트의 영역도 확인합니다. 자세한 내용은 사용자 권한 할당을 참조하십시오.

전문가 권한 사용자는 콘텐츠 소비자이자 콘텐츠 생성자입니다. 즉, 새로 추가 버튼에 액세스할 수 있습니다. 이를 통해 앱 및 공간과 같은 새 리소스를 만들 수 있습니다.
분석가 권한 사용자는 콘텐츠 소비자이므로 새로 추가 버튼이 보이지 않습니다.

그러나 관리자 역할과 사용자 역할은 사용자 권한 외에 추가 권한을 제공합니다. 예를 들어, 공간 작성자 역할이 할당된 분석가 권한 사용자는 새로 추가 버튼에 액세스하여 공간을 만들 수 있습니다.

권한 구조를 설계할 때 특정 보안 역할이 할당될 모든 사용자에게 전문가 권한을 제공합니다.

기본적으로 공유 공간 작성자, 개인 분석 콘텐츠 생성자 및 데이터 서비스 기여자 역할은 전문가 권한의 모든 사용자에게 할당됩니다. 테넌트 관리자는 이 자동 역할 할당을 해제하도록 선택할 수 있습니다.

다음과 같이 하십시오.

관리 콘솔에서 설정 > 권한으로 이동합니다.
전문가 권한으로 공유 공간을 만들 수 있음, 전문가 권한으로 개인 분석 콘텐츠를 만들 수 있음 또는 전문가 권한으로 Data Integration에 액세스할 수 있음을 해제합니다.

공유 공간 작성자 역할, 개인 분석 콘텐츠 생성자 역할 또는 데이터 서비스 기여자 역할이 자동으로 할당된 모든 사용자는 관리자가 수동으로 제거할 때까지 해당 역할을 유지합니다.

보안 역할이 데이터 통합 구독과 상호 작용하는 방식

데이터 통합 구독은 데이터 관리자 및 데이터 공간을 위해 특별히 설계된 보안 역할과 데이터 통합 홈에 대한 액세스를 제공합니다.

사용자 역할 감사

테넌트 관리자는 각 사용자에게 할당된 역할을 감사할 수 있습니다. 모든 사용자는 자신의 역할도 볼 수 있습니다.

사용자의 역할을 감사하려면 다음을 수행합니다.

관리 콘솔에서 사용자 > 모든 사용자로 이동합니다.
역할 열에서 위로 마우스를 가져가면 사용자에게 할당된 모든 역할이 포함된 도구 설명을 볼 수 있습니다.

할당된 역할을 나열하는 도구 설명을 보려면 다음 중 하나를 수행합니다.

사용자 프로필 아이콘을 클릭하고 테넌트 이름 아래의 역할 이름 위로 마우스를 가져갑니다.
프로필 설정 페이지에서 테넌트 이름 아래의 위로 마우스를 가져갑니다.

이 페이지가 도움이 되었습니까?

이 페이지 또는 해당 콘텐츠에서 오타, 누락된 단계 또는 기술적 오류와 같은 문제를 발견하면 개선 방법을 알려 주십시오!

여기에 피드백을 남겨주십시오.