실습 소개

본 실습에서는 부서와 사용자 계정을 생성하고, 사용자별로 데이터베이스, 업무 카테고리 및 데이터 접근 권한을 설정하는 방법을 학습합니다.

주요 내용은 다음과 같습니다.

• 부서 및 사용자 계정 생성
• 데이터베이스 및 업무 카테고리 권한 설정
• 사용자별 데이터 접근 범위 설정

실습하기 전에

기본 관리자 계정과 실습용 사용자 정보를 준비하고, 권한을 설정할 데이터베이스 및 업무 카테고리가 생성되어 있는지 확인합니다.

사용자 관리

초기 설치 후에는 기본 관리자 계정 1개만 제공됩니다. 관리자는 개발자와 사용자가 시스템에 접속할 수 있도록 필요한 계정을 생성합니다.

이번 실습에서는 EDU 부서를 생성한 후, 개발자 계정을 추가로 생성합니다.

부서 생성

 1.  화면 하단의 [프로필] 영역에서 [시스템 설정] 메뉴를 선택합니다. 

 2. [관리자 홈] 팝업 창에서 [사용자 & 권한] 그룹의 > [사용자 관리] 메뉴를 선택합니다.

 3. 사용자 관리 팝업 창에서 [하위 부서 추가 +] 버튼을 클릭하여 부서 추가 팝업 창을 엽니다.

 4. 부서명, 부서코드, 상위 부서 정보를 입력한 후, [추가] 버튼을 클릭하여 등록을 완료합니다.

사용자 계정 생성

 5. 생성된 부서를 선택합니다. [사용자 추가] 버튼을 클릭하여 사용자 추가 팝업 창을 엽니다.

 6. 사용자 ID, 이름, 비밀번호 등 필수 정보를 입력한 후, 권한을 선택합니다.

     * 뷰어 : 질의만 가능, 관리자 : 질의 + 시스템 설정 관리

 7. [추가] 버튼을 클릭하여 사용자 등록을 완료합니다.

권한 관리

데이터베이스 및 카테고리 권한 설정

TRINITY 관리자에서는 DB 권한과 업무 카테고리 권한을 분리하여 관리할 수 있습니다.

DB 접근 권한과 카테고리별 이용 권한을 각각 설정함으로써 사용자별 데이터 접근 범위와 질의 가능한 업무 영역을 세부적으로 제어할 수 있습니다.

< 권한 관리 메뉴 이용하기 >

1. 화면 하단의 [프로필] 영역에서 [시스템 설정] 메뉴를 선택합니다. 

2. [관리자 홈] 팝업 창에서 [사용자 & 권한] 그룹의 > [권한 관리] 메뉴를 선택합니다.

 3. 권한 관리 팝업 창에서 [권한 추가 +] 버튼을 클릭하여 부서 추가 팝업 창을 엽니다.

4. 부서, 그룹, 사용자 정보를 검색한 후, 레벨을 조정하여 등록을 완료합니다.

< 업무 카테고리 메뉴 이용하기 >

1. 화면 하단의 [프로필] 영역에서 [시스템 설정] 메뉴를 선택합니다. 

2. [관리자 홈] 팝업 창에서 [데이터] 그룹의 > [업무 카테고리] 메뉴를 선택합니다.

3. 업무 카테고리 팝업 창에서 카테고리의  [...] 버튼 > [권한] 메뉴 > [+ 주체 추가] 버튼 > 부서/그룹/사용자 겁색 후 선택 > 권한 설정 후 적용합니다.

Row 단위 데이터 접근 권한 설정

TRINITY 관리자에서는 데이터별 권한을 통해 사용자별 접근 가능한 데이터를 제어할 수 있습니다.
권한이 부여된 데이터만 조회 및 질의할 수 있어 보다 안전하고 세밀한 권한 관리가 가능합니다.

1. 화면 하단의 [프로필] 영역에서 [시스템 설정] 메뉴를 선택합니다. 

2. [관리자 홈] 팝업 창에서 [데이터] 그룹의 > [메타 디자이너] 메뉴를 선택합니다.

3. [메타 디자이너] 팝업 창에서 [필터] 탭을 선택한 후 필터 편집 영역을 클릭하면 필터 편집기가 열립니다.

4. 필터 편집기 팝업에서 SQL을 작성하여 어떤 권한에 따라 해당 컬럼을 노출할 것인지 정의합니다.

Column 단위 데이터 접근 권한 설정

본문

1. 화면 하단의 [프로필] 영역에서 [시스템 설정] 메뉴를 선택합니다.