역할 기반 처리 도메인
- 최종 업데이트2022/03/31
역할 기반 처리 도메인
Control Room RBAC은 처리 도메인을 구현하고, 역할 기반 권한을 지정하고 Bot 및 Bot Runners 수준에서 권한을 부여하여 도메인에 최소 권한 원칙을 적용합니다.
RBAC은 폴더 수준에서 적용되어 한 부서의 bot과 나머지 부서의 Bot을 원활하게 격리합니다. 사용자 역할이 Bot 집합에 액세스할 수 없는 경우 해당 Bot이 존재하지 않으므로 다른 도메인 간에 업무를 분리할 수 있습니다. 예컨대 재정 및 회계 역할은 각각의 기능을 자동화하는 Bot만 액세스할 수 있으며, 특정 Bot Runner가 이 Bot를 실행할 수 있습니다. 이는 NIST AC-4 처리 도메인에서 정의한 모범 사례와 일치합니다.
인증된 사용자는 비즈니스 요구 사항에 따라 다양한 역할을 할당합니다.