기본 관리 > 데이터 보안 관리 > 액세스 정보 페이지 > 참여자 세부내용
참여자 세부내용
참여자 식별에는 다음 정보가 포함됩니다.
• 참여자 이름(다음 표의 항목)
참여자
표시 정보
조직에 속해 있는 사용자
전체 이름(사용자_이름: 조직_이름)
조직에 속해 있지 않은 사용자
전체 이름(사용자_이름: 사이트)
이메일로 초대된 사용자
전체 이름(이메일 주소)
조직 컨텍스트에 작성된 사용자 정의 그룹
그룹 표시 이름(조직_이름)
기타 모든 사용자 정의 그룹
그룹 표시 이름(사이트)
컨텍스트 팀과 연관된 시스템 그룹
그룹 표시 이름(컨텍스트_유형 - 팀_이름)
공유 팀과 연관된 시스템 그룹
그룹 표시 이름(팀_이름)
조직 컨텍스트와 연관된 시스템 그룹
그룹 표시 이름(조직_이름)
조직
조직 이름(조직_식별자)
• 액세스 정보가 참여자에게 적용되는지 아니면 참여자를 제외한 모든 사용자에게 적용되는지 여부. 액세스 테이블에서 정의된 모든 액세스 보기를 선택했을 경우 테이블에 표시되는 참여자는 기본적으로 적용 대상 열을 기준으로 그룹화됩니다. 예를 들어, 사용자 Chris Taylor에 대해 정책 액세스 제어 규칙이 설정될 경우 액세스 테이블의 적용 대상: 참여자 그룹화에 Chris Taylor에 대한 행이 포함됩니다. Chris Taylor를 제외한 모든 사용자에 대해 정책 규칙이 설정될 경우 액세스 테이블의 참여자를 제외한 모두 그룹화에 Chris Taylor에 대한 행이 포함됩니다.
• 조직(참여자가 조직에 연관되어 있는 경우). 예를 들면, 조직 탭에서 작성된 사용자 정의 그룹은 연관 조직을 가지고 다른 위치에서 작성된 사용자 정의 그룹에는 연관 조직이 없습니다.
• 참여자에 대해 디렉토리 서비스에 정의된 구분 이름(DN). DN을 사용하면 동일 이름을 가진 참여자가 둘 이상일 때 참여자를 식별하기 쉽습니다. 참여자가 시스템 그룹인 경우, 시스템 그룹은 디렉토리 서비스에 정의되지 않으므로 DN이 없습니다.
다음은 볼 수 있는 내용의 예입니다.
• ACME 조직의 멤버인 Chris Taylor라는 사용자의 경우
Participant Name: Chris Taylor (ctaylor: ACME)
Applies To: Participant
Organization: ACME
DN: uid=ctaylor,ou=people,dc=enterpriseldap,cn=windchill,o=acme
• ACME 조직 아래에 작성된 Bike Design 프로젝트에서 Consultant 역할에 해당하는 Consultant라는 시스템 그룹의 경우
Participant Name: Consultant (Project - Bike Design)
Applies To: Participant
Organization: ACME
• Administrators라는 사용자 정의 그룹을 제외한 모든 사용자의 경우
Participant Name: Administrators (Site)
Applies To: All except participant
Organization:
DN: cn=administrators,ou=people,dc=administrativeldap,cn=windchill,o=acme
참여자 식별과 함께 해당 참여자에게 부여되거나 거부된 권한도 나열됩니다. 부여된 권한과 부여되지 않은 권한에서는 관리 잠금에 의해 제한되는 권한을 고려해야 합니다. 보안 레이블을 사용할 수 있으면 참여자의 액세스가 보안 레이블을 통해 제한되는지 여부를 나타내는 항목도 표시됩니다. 참여자 액세스가 보안 레이블을 통해 제한되는 경우 참여자는 권한 설정에서는 허용되는 작업을 실행하거나 객체를 볼 수 없습니다. 표시된 액세스가 참여자를 제외한 모든 사용자용인 경우 참여자를 제외한 모든 사용자 액세스 페이지에 표시된 사용자 그룹은 참여자를 제외한 모든 사용자 그룹 내의 일부 개별 사용자가 레이블 값에 제한받지 않는 참여자의 멤버이더라도 항상 보안 레이블에 의해 제한됩니다.
도움이 되셨나요?