접근 규칙

도움말

VPD policy function이 참조할 사용자, 역할, 행 규칙, 컬럼 원문 허용 규칙을 저장합니다. 이 화면에서 만든 규칙이 기본 Filter의 동적 입력이 됩니다.

새 접근 규칙

저장 전 적용 대상과 행 범위를 검토한 뒤 VPD 권한을 반영합니다.

권한을 부여하거나 거부할 역할을 선택합니다.

역할

역할 선택 기준 보기

선택한 역할의 표시 보호 등급 상한(참고)도 preview에 반영됩니다. 행을 볼 수 있는 권한과는 별개입니다.

선택 역할 영향도

등록된 보호 객체 또는 DB 스키마 객체를 선택합니다.

보호 객체

객체 선택 기준 보기

DB 스키마 객체를 선택하면 저장 시 보호 객체가 자동 등록됩니다.

선택 객체 컬럼 (표시 보호 참고)

허용/거부 방향과 VPD 행 필터 조건을 설정합니다.

권한 효과

행 규칙

주의: ALL은 전체 행을 뜻합니다. ALL과 다른 조건 규칙은 한 권한에 함께 저장할 수 없습니다.

행 규칙과 기술 태그 OR 조건 보기

특정 기술 태그는 기본적으로 TECH_TAG 컬럼을 봅니다. 같은 ALLOW 권한에 태그를 여러 개 추가하면 “태그 A 또는 태그 B”로 조회되고, DENY 태그는 허용 결과에서 제외됩니다. 객체에 TECH_TAG가 없으면 실제 태그 컬럼을 직접 지정하세요.

이 역할이 이미 볼 수 있는 행에서 마스킹을 제외할 컬럼을 여러 개 선택합니다.

선택 가능한 표시 보호 컬럼

보호 객체를 선택하면 마스킹 대상 컬럼이 표시됩니다.

원문 표시 허용(마스킹 제외) 컬럼 · 여러 개 가능

원문 표시 허용 컬럼 안내 보기

쉼표로 여러 컬럼을 등록하거나 위 버튼을 여러 번 누르세요. 등록하지 않은 민감 컬럼은 기본 표시 보호를 유지합니다. 행을 볼 수 있는지는 이 목록이 아니라 권한 규칙과 VPD가 결정합니다.

저장될 권한과 예상 effective policy를 확인합니다.

역할	보호 대상	효과	접근 범위	표시 예외	관리
HR_DEPT_ROLE	CB_V_SEARCH_DOCUMENTS	ALLOW	ALL ROWS	CONTENTS	관리 이 역할은 이 대상의 SELECT 권한을 잃습니다. ROLE → OBJECT 마지막 권한입니다. 삭제 후 보호 대상이 비활성화될 수 있습니다. 같은 대상에 다른 역할 권한이 남아 있습니다. 영향 확인
등록된 접근 규칙이 없습니다.