역할
- 최종 업데이트2024/07/25
Control Room은 RBAC(역할 기반 접근 제어)를 시행합니다. 역할에는 다음 두 가지 유형이 있습니다. 시스템 생성 및 사용자 생성.
RBAC는 지정된 역할과 사용자에게 제공된 액세스 권한을 기반으로 사용자에게 액세스를 부여합니다. 역할 생성에는 다음과 같은 이점이 있습니다.
- 지정된 역할에 따른 사용자 액세스 제어로 보안을 향상합니다.
- 조직의 요구사항에 따라 사용자 역할을 생성할 수 있습니다.
- Control Room에서 지원되는 모든 가능한 권한으로 사용자 역할을 생성할 수 있습니다.
- 권한을 비활성화하지 않고 필요에 따라 역할을 사용자 정의할 수 있습니다. 필요한 모든 권한을 선택할 수 있습니다.
- 조직의 요구사항에 따라 역할에 권한을 할당할 수 있습니다.
- 시스템 생성 역할
- 이 역할은 시스템 생성 역할의 범위 내에서 작업을 수행하는 데 필요한 권한으로 사전에 구성됩니다. 시스템에서 생성한 역할을 확인하고 수정할 수 있습니다. 하나의 역할이 두 명 이상의 사용자에게 할당된 경우 시스템에서 생성한 역할을 비활성화할 수 없습니다.주: 시스템 생성 역할을 사용하는 것은 선택 사항입니다.
- 사용자-생성 역할
- 해당 역할은 승인된 사용자가 생성합니다. 가능하거나 사용 가능한 모든 권한이 있는 사용자 생성 역할을 만들 수 있습니다.주:
- Automation 360은(는) 모든 권한을 기본값이 아닌 상태로 설정하고 편집할 수 있도록 하여 사용자 지정 역할 생성을 지원합니다. 그러나 v30 버전 이전 릴리스의 경우, AAE_Admin 등 시스템에서 생성한 역할이 필수입니다. 자세한 내용은 시스템 생성 역할 항목을 참조하십시오.
- 시스템 생성 역할과 유사한 역할을 만들고 할당하기 전에 잠재적인 보안 위험을 고려하십시오. 예를 들어 AAE_Admin과 유사한 권한이 있는 역할을 생성할 경우, 해당 사용자가 Control Room 설정을 변경할 수 있습니다.