권한 관리

역할이 어떤 객체의 어느 행과 컬럼을 볼 수 있는지 정의합니다.

권한 규칙과 VPD의 관계 보기

VPD policy function이 참조할 사용자, 역할, 행 규칙, 컬럼 원문 허용 규칙을 저장합니다. 이 화면에서 만든 규칙이 기본 Filter의 동적 입력이 됩니다.

권한 추가 Wizard

권한을 부여하거나 거부할 역할을 선택합니다.

역할

역할 선택 기준 보기

선택한 역할의 표시 보호 등급 상한(참고)도 preview에 반영됩니다. 행을 볼 수 있는 권한과는 별개입니다.

선택 역할 영향도

등록된 보호 객체 또는 DB 스키마 객체를 선택합니다.

보호 객체

객체 선택 기준 보기

DB 스키마 객체를 선택하면 저장 시 보호 객체가 자동 등록됩니다.

선택 객체 컬럼 (표시 보호 참고)

허용/거부 방향과 VPD 행 필터 조건을 설정합니다.

권한 효과

행 규칙

행 규칙과 기술 태그 OR 조건 보기

특정 기술 태그는 기본적으로 TECH_TAG 컬럼을 봅니다. 같은 ALLOW 권한에 태그를 여러 개 추가하면 “태그 A 또는 태그 B”로 조회되고, DENY 태그는 허용 결과에서 제외됩니다. 객체에 TECH_TAG가 없으면 실제 태그 컬럼을 직접 지정하세요.

이 역할이 이미 볼 수 있는 행에서 마스킹을 제외할 컬럼을 여러 개 선택합니다.

선택 가능한 표시 보호 컬럼

보호 객체를 선택하면 마스킹 대상 컬럼이 표시됩니다.

원문 표시 허용(마스킹 제외) 컬럼 · 여러 개 가능

원문 표시 허용 컬럼 안내 보기

쉼표로 여러 컬럼을 등록하거나 위 버튼을 여러 번 누르세요. 등록하지 않은 민감 컬럼은 기본 표시 보호를 유지합니다. 행을 볼 수 있는지는 이 목록이 아니라 권한 규칙과 VPD가 결정합니다.

저장될 권한과 예상 effective policy를 확인합니다.

ID	역할	테이블/뷰	Action	Effect	행 규칙	적용 필터	원문 표시 허용 컬럼(여러 개)	삭제 영향
100	HR_DEPT_ROLE	CB_V_SEARCH_DOCUMENTS	SELECT	ALLOW	ALL	ALL ROWS	CONTENTS	역할이 이 TABLE/VIEW의 SELECT 권한을 잃습니다. ROLE -> OBJECT 이 객체의 마지막 권한입니다. 삭제 후 보호 객체가 비활성화됩니다. 같은 객체에 다른 역할 권한이 남아 있습니다.	영향 확인
등록된 권한이 없습니다.