DDS · PUBLISH

보호 정책 적용

사용자·그룹·역할의 접근 규칙을 검토한 뒤 DDS 보호 규칙에 반영합니다.

도움말

이 화면은 직접 DDS END USER 비교 경로와 일반 객체의 선언형 Grant를 미리 보고 게시하는 단계입니다. 토큰 기반 벡터 경로는 별도 객체별 Data Grant predicate가 요청 시 공통 권한 테이블을 다시 평가합니다.

그룹 자체를 DDS 그룹으로 복사하지는 않습니다. 애플리케이션 그룹의 역할 상속을 계산해 직접 비교용 DATA ROLE Grant에 반영하고, 토큰 경로에서는 같은 effective role 계산을 predicate 함수가 사용합니다.

도움말

공통 권한 관리	DDS에서의 표현	반영 시점
애플리케이션 사용자	매핑된 DDS END USER + DATA ROLE	게시할 때 매핑 확인
그룹과 그룹에 연결된 역할	그룹을 복사하지 않고 최종 predicate로 합산	미리보기·게시 때 계산
테이블·VIEW SELECT 권한	보호 객체별 `DATA GRANT ... WHERE ...`	권한 변경 후 게시
Bearer 토큰 벡터 검색	기술 사용자 Context + 객체별 Data Grant predicate	`34_dds_token_data_grant_common_auth.sql` 경계
원문 표시 허용 컬럼	`AS SELECT` 또는 `ALL COLUMNS EXCEPT`	권한 변경 후 게시

VPD는 요청마다 권한 테이블을 평가하지만, DDS는 게시된 Grant가 바뀔 때까지 이전 선언을 계속 사용합니다. 이 화면의 게시 버튼이 두 모델을 동기화하는 경계입니다.

변경 검토

게시 전 변경 내용

직접 부여된 역할과 활성 그룹의 역할을 합쳐 보호 규칙을 만듭니다.

0명 매핑

게시할 접근 허용 규칙이 없습니다. 보호 객체 매핑과 접근 규칙을 먼저 확인하세요.

접근 주체	관리 대상	보호 대상	판정	접근 조건	제한 컬럼
사용자mapping	`CB_VECTOR_SEARCH_DOCUMENTS`	`ADMIN.CB_DDS_VECTOR_SEARCH_DOCUMENTS`GRANT	게시 가능 검토 필요 메모	`predicate`	없음
현재 접근 규칙에서 게시할 보호 대상을 찾지 못했습니다.

지원되지 않는 객체나 매핑 누락은 게시하지 않고 경고로 남깁니다.

기술 상세

GRANT

CREATE OR REPLACE DATA GRANT ...