관리자는 애플리케이션 롤을 지정하여 다른 사용자가 Oracle Analytics Cloud에서 보고 수행할 수 있는 사항을 결정할 수 있습니다.
관리자는 콘솔의 사용자 및 롤 페이지를 통해 사용자가 Oracle Analytics Cloud에서 확인 및 수행하는 작업을 구성합니다. 이 페이지에서는 네 개의 다른 뷰(사용자, 그룹, 애플리케이션 롤, 권한)에 사용자 정보가 표시됩니다.
사용자 및 롤 페이지 | 설명 |
---|---|
사용자 탭 |
Oracle Analytics 인스턴스와 연관된 ID 도메인의 사용자를 나열합니다. [사용자] 탭에서 다음 작업을 수행할 수 있습니다.
[사용자] 탭을 통해서는 사용자 계정을 추가 또는 제거할 수 없습니다. 사용자 계정 관리에는 ID 관리 시스템을 사용합니다. 애플리케이션 롤에 권한을 지정하는 것이 가장 좋습니다. 사용자에게 권한을 부여할 수 없습니다. 단, 사용자에게 이미 권한 부여가 있는 경우(예: 온프레미스 환경에서 이전한 경우) 사용자에게서 해당 권한 부여를 제거할 수는 있습니다. |
그룹 탭 |
Oracle Analytics 인스턴스와 연관된 ID 도메인의 사용자 그룹을 나열합니다. [그룹] 탭에서 다음 작업을 수행할 수 있습니다.
[그룹] 탭을 통해서는 사용자 그룹을 추가 또는 제거할 수 없습니다. 사용자 그룹 관리에는 ID 관리 시스템을 사용합니다. |
애플리케이션 롤 탭 |
Oracle Analytics에 대해 미리 정의된 애플리케이션 롤과 추가한 사용자 정의 애플리케이션 롤을 나열합니다. [애플리케이션 롤] 탭에서 다음 작업을 수행할 수 있습니다.
|
권한 탭 | Oracle Analytics에서 사용 가능한 권한을 나열합니다.
[권한] 탭에서 다음을 수행할 수 있습니다.
|
애플리케이션 롤은 Oracle Analytics Cloud에서 사용자가 보고 수행할 수 있는 항목을 결정합니다. 관리자의 직무는 모든 사용자에게 적절한 애플리케이션 롤을 지정하고 각 애플리케이션 롤의 권한을 관리하는 것입니다.
유의 사항:
콘솔의 사용자 및 롤 페이지에서 애플리케이션 롤에 멤버를 지정합니다.
콘솔에서 관리 옵션에 액세스하려면 BI 서비스 관리자 애플리케이션 롤이 필요합니다.
항상 조직 내 한 명 이상이 BI 서비스 관리자 애플리케이션 롤을 가져야 합니다. 그래야만 다른 사람에게 권한을 위임할 수 있는 사람이 항상 존재하게 됩니다. BI 서비스 관리자 롤에서 자신을 제거하면 경고 메시지가 표시됩니다.
아무도 Oracle Analytics Cloud에 대한 관리 액세스 권한이 없으면 ID 도메인 관리자에게 ServiceAdministrator IDCS 애플리케이션 롤에 사용자를 추가하도록 요청하십시오. ServiceAdministrator는 ID 관리 시스템을 통해 지정되며 항상 일반 Oracle Analytics Cloud 서비스 인스턴스의 BI 서비스 관리자 애플리케이션 롤에 지정됩니다.
[사용자] 페이지에는 Oracle Analytics Cloud 인스턴스와 연관된 ID 도메인의 사용자가 나열됩니다. 관리자는 적합한 애플리케이션 롤에 해당 사용자를 지정할 수 있습니다.
[그룹] 페이지에는 Oracle Analytics Cloud 인스턴스와 연관된 ID 도메인의 사용자 그룹이 나열됩니다. 사용자보다 그룹에 애플리케이션 롤을 지정하는 것이 가장 좋습니다.
Oracle Analytics Cloud는 미리 정의된 애플리케이션 롤 집합을 제공합니다. 고유 요구사항에 맞게 사용자 정의 애플리케이션 롤을 생성할 수도 있습니다. 예를 들어, 선택된 사용자 그룹만 특정 폴더 또는 워크북을 볼 수 있도록 허용하는 애플리케이션 롤을 생성할 수 있습니다. 또는 특정 권한이 지정된 애플리케이션 롤을 생성할 수도 있습니다.
애플리케이션 롤을 생성한 후 권한을 부여하고 멤버(사용자, 그룹 또는 다른 애플리케이션 롤)를 추가할 수 있습니다.
미리 정의된 애플리케이션 롤에 직접 부여된 권한을 사용자 정의 애플리케이션 롤에 복사할 수 있습니다.
각 사용자 정의 애플리케이션 롤에 부여된 권한과 [애플리케이션 롤] 페이지에서 미리 정의된 애플리케이션 롤에 부여된 권한의 목록을 볼 수 있습니다.
사용자 정의 애플리케이션 롤에 대한 권한은 확인, 추가 및 제거할 수 있지만, 미리 정의된 각 애플리케이션 롤에는 변경할 수 없도록 고정된 일련의 권한이 포함되어 있습니다. 특히 미리 정의된 각 애플리케이션 롤에는 개별적으로 나열되지 않는 일련의 롤 기반 권한이 있으며, 개별적으로 나열되지만 제거할 수 없는 0개 이상의 일반 권한도 있습니다. 예를 들어, 미리 정의된 애플리케이션 롤인 BI 소비자에는 내장된 롤 기반 권한과 워크북을 문서로 익스포트 권한이 포함됩니다.
사용자 정의 애플리케이션 롤에 개별 권한을 부여하거나 더 이상 필요하지 않은 권한을 취소할 수 있습니다. 예를 들어, 워크북을 문서로 익스포트 권한을 부여하여 사용자가 워크북을 PDF로 익스포트할 수 있도록 하는 애플리케이션 롤을 제공할 수 있습니다.
더 이상 필요하지 않은 사용자 정의 애플리케이션 롤을 삭제할 수 있습니다.
Oracle Analytics Cloud는 여러 가지 미리 정의된 롤(BI 서비스 관리자, BI 데이터 모델 작성자, BI 데이터 로드 작성자, BI 콘텐츠 작성자, DV 콘텐츠 작성자, DV 소비자, BI 소비자)을 제공합니다. 영구적으로 하나의 미리 정의된 애플리케이션 롤을 다른 롤에 포함하려는 고급 사용 사례는 드뭅니다.
미리 정의된 애플리케이션 롤에 적용하는 모든 변경사항은 영구적이므로 반드시 필요한 경우가 아니면 이 태스크를 수행하지 마십시오.
Oracle Analytics Cloud에서 각 애플리케이션 롤은 직접 멤버를 가질 수 있지만 하나 이상의 간접 멤버 또는 멤버쉽을 가질 수도 있습니다.
예를 들어, Joe Brown에게 DV 콘텐츠 작성자 애플리케이션 롤이 부여됩니다. Joe는 DV 콘텐츠 작성자 롤의 직접 멤버이자 BI 소비자, BI 콘텐츠 작성자, DV 소비자의 간접 멤버입니다. 사용자 및 롤 관리 페이지에서 직접 및 간접 멤버쉽 세부정보를 확인하고 CSV 파일로 이 정보를 익스포트할 수 있습니다.
.jpg''
고유의 애플리케이션 롤을 생성하기 위한 몇 가지 일반적인 시나리오는 다음과 같습니다.
사용자에게 Oracle Analytics에서 특정 작업을 수행할 수 있는 권한을 부여할 수 있습니다. 예를 들어, 워크북을 문서로 익스포트 권한이 포함된 애플리케이션 롤을 통해 사용자가 워크북을 PDF로 익스포트하도록 할 수 있습니다.
주:
미리 정의된 애플리케이션 롤인 BI 소비자에는 워크북을 문서로 익스포트 권한이 포함됩니다. 따라서 BI 소비자의 멤버인 모든 사용자가 (직접 또는 간접적으로) 자동으로 해당 권한을 가집니다.사용자가 Oracle Analytics에서 특정 작업을 수행하지 못하도록 할 수 있습니다. 예를 들어, 워크북을 문서로 익스포트 권한을 제거하여 BI 소비자 롤을 보유한 사용자가 워크북을 PDF로 익스포트하지 못하도록 하는 애플리케이션 롤을 제공할 수 있습니다.
사용자에게 Oracle Analytics에서 특정 작업을 수행할 수 있는 권한을 부여할 수 있습니다. 예를 들어, 데이터 집합 생성 및 편집과 워크북 생성 및 편집을 포함하는 애플리케이션 롤을 통해 데이터 집합과 워크북을 생성하고, 데이터 집합과 워크북에 액세스하여 이를 수정할 수 있습니다.
주:
미리 정의된 애플리케이션 롤인 DV 콘텐츠 작성자에는 데이터 집합 생성 및 편집과 워크북 생성 및 편집 권한이 포함됩니다. 따라서 DV 콘텐츠 작성자의 멤버인 모든 사용자가 (직접 또는 간접적으로) 자동으로 해당 권한을 가집니다.