관리되는 공간에서 권한 관리

공간의 권한은 공간에 추가되면 구성원에게 할당된 역할에 따라 제어됩니다. 역할은 해당 구성원에게 공간 및 공간의 리소스에 대한 일련의 권한을 부여합니다.

관리되는 공간의 구성원에게는 여러 역할이 적용될 수 있습니다. 따라서 각 구성원에 대해 공간에 대한 사용자 지정 액세스가 가능합니다. 테넌트에서 그룹이 허용되는 경우 동일한 역할을 가진 사용자 그룹을 공간에 추가할 수 있습니다. 공간 구성원이 공간에서 개별 권한과 그룹 권한이 다른 경우 가장 높은 권한 수준이 적용됩니다.

테넌트 및 분석 관리자, 공간 소유자 및 공간 관리할 수 있음 역할이 있는 구성원은 공간에 새 구성원을 추가하고 권한을 할당할 수 있습니다. 공간 권한은 공간 세부 정보 > 구성원에서 관리합니다.

공간 소유자에게 소유자 역할이 할당됩니다. 이 공간 역할은 관리자 작업 없이 공간 구성원에서 제거할 수 없습니다. 관리 콘솔에 관리자로 액세스할 수 없으면 공간에서 소유자 역할을 가진 공간 구성원을 제거할 수 없습니다.

앱은 공간이 아닌 구성원과 공유할 수 있습니다. 자세한 내용은 공간 구성원이 아닌 사용자와 앱 공유을 참조하십시오.

사용할 수 있는 각 영역 역할에 허용되는 작업에 대한 자세한 내용은 다음을 참조하십시오.

• 전문가 또는 전체 사용자 권한을 가진 사용자의 관리 공간 권한

• 분석가 권한을 가진 사용자의 관리 공간 권한

• 관리자를 위한 관리 공간 권한

관리 공간에서 사용할 수 있는 역할

관리 공간에서 다음 공간 역할을 사용할 수 있습니다.

• 소유자: 공간과 구성원을 관리하고 공간에서 앱을 열 수 있습니다. 관리자가 아닌 경우 이 역할은 공간의 다른 구성원에게 할당할 수 없습니다. 또한 이 공간 역할은 관리자 작업 없이 공간 구성원에서 제거할 수 없습니다. 관리자로서 관리 콘솔에 액세스할 수 없으면 공간에서 소유자 역할을 가진 구성원을 제거할 수 없습니다.
• 관리할 수 있음: 공간 및 공간 구성원을 관리할 수 있습니다.
• 게시할 수 있: 공간에 앱을 게시할 수 있습니다. 공간에서 앱을 열 수는 없습니다.
• 기여할 수 있음: 공간에서 앱을 보고 열 수 있습니다. 기여자는 앱에서 개인 콘텐츠를 만들고 해당 콘텐츠를 공개할 수 있습니다.
• 볼 수 있음: 공간에서 앱을 보고 열 수 있습니다.

• 보기가 제한됨: 공간에서 앱을 보고 열 수 있습니다. 사용자 기본값 설정에서 허용된 경우 시트나 차트를 이미지나 데이터로 내보낼 수 있습니다. 사용자 및 관리자의 역할 및 권한를 참조하십시오.

• 데이터를 소비할 수 있음: 데이터 리소스를 소비할 수 있지만 데이터 소스를 생성하거나 편집할 수 없습니다. 콘텐츠를 만들거나 공간을 관리할 수 없습니다. 공간 내의 데이터 소스에 대해 알아보려면 공간에서 데이터 소스 관리를 참조하십시오.
• 작동할 수 있음: 앱을 다시 로드하고 예약된 새로 로드를 만들 수 있습니다.

일반적인 사용 사례

다음 섹션에서는 공간 구성원에게 역할을 할당할 때 따를 수 있는 몇 가지 일반적인 접근 방식을 간략하게 설명합니다.

사용자가 데이터 소스에 액세스하지 않고도 분석을 만들 수 있기를 바랍니다.

이 결과를 얻으려면 관리 공간의 사용자에게 기여할 수 있음 역할을 할당합니다. 이러한 사용자는 앱에서 새 시트와 시각화를 만들 수 있지만 공간의 데이터 소스를 관리할 수는 없습니다.

사용자가 데이터에 액세스하지 않고도 공간에 콘텐츠를 게시할 수 있도록 허용하려고 합니다.

관리 공간에는 일반적으로 해당 공간이 개발된 소스 공간보다 보안 및 거버넌스 요구 사항이 더 높은 데이터가 포함됩니다. 앱 데이터 모델 및 기본 시트 개발을 담당하는 앱 개발자 팀이 있을 수 있지만 이를 수행하기 위해 모의 데이터만 제공됩니다. 앱 개발자는 프로덕션 데이터를 소비하고 분석하는 사용자와 반드시 동일할 필요는 없습니다.

앱 완료를 담당하는 앱 개발자가 앱 게시도 담당하도록 할 수 있습니다. 이를 위해서는 해당 사용자에게 게시할 수 있음 역할을 할당합니다. 그러면 앱 개발자는 관리 공간에 콘텐츠를 게시할 수 있지만 관리 공간의 데이터와 콘텐츠에 액세스할 수는 없습니다.

공간 권한 및 데이터 소스

한 공간의 데이터 소스를 다른 공간에서 사용할 수 있습니다. 예를 들어, 사용자는 개인 공간의 데이터 연결을 사용하여 공유 공간에서 앱을 만들 수 있습니다. 그러나 특정 공간 작업을 수행하려면 리소스 소유자 이외의 공간 구성원이 데이터 소스에 액세스할 수 있어야 합니다. 이전 예에서는 개인 공간의 데이터 연결을 사용하므로 다른 공간 구성원이 앱을 다시 로드할 수 없습니다. 사용 사례에 따라 이 액세스 제어가 바람직할 수도 있고 그렇지 않을 수도 있습니다.

일반적으로 데이터 소스의 소유자에게는 공간 역할이 관리하는 권한에 대한 면제가 부여되지 않습니다. 이에 대한 유일한 예외는 데이터 연결을 편집하는 작업입니다. 데이터 연결 소유자만 연결을 편집할 수 있습니다. 연결이 편집될 때마다 사용자는 연결에 대해 자신을 다시 인증해야 합니다.

데이터 연결 소유자가 공간에 대한 필수 액세스 권한을 잃거나 테넌트를 떠나는 경우 해당 연결에 의존하는 엔터티는 더 이상 해당 연결에서 새 데이터를 가져올 수 없습니다. 연결 소유자가 테넌트를 떠나는 경우 테넌트 관리자에게 문의하여 연결 소유권을 재할당하고 필요에 따라 새 공간으로 이동합니다. 연결 소유자가 더 이상 공간 구성원이 아닌 경우 다른 공간 구성원이 연결을 다시 만들 수 있습니다.

데이터 파일의 작성자는 소유자로 할당됩니다. 이는 변경할 수 없지만 데이터 파일의 소유권은 어떤 방식으로든 공간 권한에 영향을 미치지 않습니다. 데이터 파일의 소유자는 공간과 테넌트를 떠날 수 있으며, 다른 공간 구성원이 계속해서 파일을 보고 사용할 수 있습니다.

공간 권한 및 사용자 권한

공간 권한 및 전역 테넌트 역할

이 섹션에서는 전역 테넌트 역할(관리자가 할당)이 공간 권한에 어떤 영향을 미치는지 간략하게 설명합니다.

관리자 역할

Qlik Cloud 테넌트에서 관리자 역할이 할당된 경우 공간 권한은 동일한 공간의 사용자 권한과 다릅니다. 다음과 같은 일반 규칙이 적용됩니다.

• 관리자는 일반적으로 공간의 리소스를 보고, 공간 구성원 자격을 관리하고, 특정 리소스를 삭제할 수 있습니다. 공유 및 관리 공간을 만들 수 있으며 이를 위해 Shared Space Creator 및 Managed Space Creator 보안 역할이 필요하지 않습니다. 필요한 경우 관리자는 공간에 자신을 추가할 수도 있습니다.

• 다른 작업(예: 콘텐츠 만들기 및 편집)의 경우 관리자 역할은 공간 권한을 재정의하지 않으며 관리자는 공간에서 충분한 역할을 가지고 있어야 합니다.

자세한 내용은 보안 역할 및 사용자 지정 역할 할당(사용자 기반 구독) 또는 보안 역할 및 사용자 지정 역할 할당(용량 기반 구독)을 참조하십시오.

보안 역할

특정 작업을 수행하려면 관리자가 추가 보안 역할을 할당해야 합니다. 보안 역할만 필요할 수도 있고 보안 역할과 영역 역할의 조합이 필요할 수도 있습니다.

예를 들어, 비즈니스 용어집 작업에 대한 전체 액세스 권한을 가지려면 필수 영역 역할 외에 Steward 역할이 필요합니다.

자세한 내용은 보안 역할 및 사용자 지정 역할 할당(사용자 기반 구독) 또는 보안 역할 및 사용자 지정 역할 할당(용량 기반 구독)을 참조하십시오.

문제 해결

공간에서 작업할 때 발생할 수 있는 일반적인 문제에 대한 해결 방법은 문제 해결 - 공간에서 작업을 참조하십시오.