프로젝트 제한 관리

보안 주체가 프로젝트의 메인라인 또는 분기를 수정할 수 없도록 하려면 프로젝트 제한 관리 마법사를 통해 프로젝트 제한을 변경할 수 있습니다. 프로젝트 제한 작업 중에 특정 사용자 또는 그룹이 허용된 변경을 제한된 프로젝트에 수행하는 것을 허용할 수 있습니다. 추가된 보안 주체를 제외하고 허용된 보안 주체를 함께 추가하거나 제거할 수 있습니다.

다음은 프로젝트 제한 관리 마법사에서 사용할 수 있는 옵션입니다.

• 프로젝트 계층의 제한을 관리합니다: 다음 옵션을 통해 필요한 프로젝트 계층의 제한을 관리할 수 있습니다.

◦ 제한 사용 옵션을 선택하고 필요한 보안 주체를 선택하여 특정 보안 주체가 허용된 변경을 제한된 특정 프로젝트에 수행하는 것을 허용할 수 있습니다.

◦ 프로젝트 계층 구조 내에서 제한된 하위 프로젝트에 대한 기존 보안 주체를 대체하려면 허용된 보안 주체 덮어쓰기 옵션을 선택합니다.

▪ 변경이 허용된 보안 주체 선택 상자에 표시되는 보안 주체 목록은 선택한 프로젝트에만 기반하여 표시됩니다. 하위 프로젝트 수준에서는 덮어쓰기 옵션을 선택하든 선택하지 않든 프로젝트 변경 결과가 목록에 표시됩니다.

프로젝트 수준에서 허용된 보안 주체 덮어쓰기 옵션을 선택한 경우 하위 프로젝트 수준의 허용된 보안 주체가 덮어써 집니다.

▪ 하위 프로젝트의 경우 독립적으로 관리될 수 있으므로 허용된 보안 주체의 초기 목록이 다를 수 있습니다.

▪ 프로젝트 수준 보안 주체를 변경하면 하위 프로젝트 수준의 목록이 따라서 변경됩니다. 그러나 허용된 보안 주체 덮어쓰기 옵션을 프로젝트 수준에서 선택할 경우 하위 프로젝트 수준의 허용된 모든 보안 주체가 프로젝트 수준에서 허용된 보안 주체로 덮어써 집니다.

• 제한된 프로젝트에 대하여 허용된 보안 주체에 예외를 추가합니다: 허용된 보안 주체에 대한 예외 선택 상자에서 허용된 보안 주체 목록의 일부 사용자 또는 그룹을 명시적으로 거부할 수 있습니다.

제한된 프로젝트를 작업할 때는 다음 사실이 적용됩니다.

• 프로젝트를 수정하는 모든 작업이 제한됩니다. 허용된 보안 주체만 프로젝트에 대한 사용 권한에 해당하는 작업을 실행할 수 있습니다. 예를 들어 add, checkpoint, submitcp 등입니다.

• 허용된 보안 주체를 비롯한 모든 보안 주체는 제한된 상위 프로젝트의 구조를 변경하는 하위 프로젝트 작업을 수행할 수 없습니다. 예를 들어 addsubproject, configuresubproject 등입니다.

• 관리 권한이 필요한 모든 작업은 제한된 프로젝트에서 프로젝트에 대한 사용 권한에 해당하는 보안 주체에 의해 수행됩니다. 예를 들어, deletearchive, deleteproject, 및 deleterevision입니다.