권한 관리

VPD policy function이 참조할 사용자, 역할, 행 규칙, 컬럼 원문 허용 규칙을 저장합니다.

권한 추가 Wizard

1

역할 선택

권한을 부여하거나 거부할 역할을 선택합니다.

선택한 역할의 민감도 허용 상한도 preview에 반영됩니다.

2

보호 객체 선택

등록된 보호 객체 또는 DB 스키마 객체를 선택합니다.

DB 스키마 객체를 선택하면 저장 시 보호 객체가 자동 등록됩니다.

3

권한 효과와 행 규칙

허용/거부 방향과 VPD 행 필터 조건을 설정합니다.

행 규칙
4

권한별 컬럼 마스킹

이 역할이 이 테이블/뷰를 조회할 때 원문 표시를 허용할 마스킹 컬럼을 선택합니다.

선택 가능한 마스킹 컬럼
보호 객체를 선택하면 마스킹 대상 컬럼이 표시됩니다.

객체의 기본 민감도/마스킹 정책은 ORDS 조회 Handler 대상에서 관리하고, 여기서는 역할 권한에 붙일 원문 표시 예외만 정합니다.

5

저장 전 검토

저장될 권한과 예상 effective policy를 확인합니다.

역할
-
민감도 상한
-
보호 객체
-
행 접근
-
권한별 컬럼 마스킹
-

권한 목록

ID 역할 테이블/뷰 Action Effect 행 규칙 적용 필터 원문 표시 허용 컬럼
100 HR_DEPT_ROLE CB_V_SEARCH_DOCUMENTS SELECT ALLOW ALL 
ALL ROWS
 CONTENTS
등록된 권한이 없습니다.