행 접근 규칙

도움말

이 화면은 행 접근 규칙만 저장합니다. 저장값은 최종 SQL이 아니라 CB_AGENT_DOC_VPD_FILTER가 읽어서 대상 테이블의 WHERE predicate로 바꾸는 매핑 데이터입니다.

컬럼 원문/마스킹은 이 화면에서 처리하지 않습니다. 주민번호, 보험료, 청구금액 같은 컬럼 표시는 컬럼 마스킹의 ASO/Data Redaction 정책에서 관리합니다.

새 행 접근 규칙

저장 전 적용 대상과 행 범위를 검토한 뒤 행 접근 규칙을 반영합니다.

역할 선택

권한을 부여하거나 거부할 역할을 선택합니다.

역할

역할 선택 기준 보기

선택한 역할의 표시 보호 등급 상한(참고)도 preview에 반영됩니다. 행을 볼 수 있는 권한과는 별개입니다.

선택 역할 영향도

직접 사용자: -
역할 보유 그룹: -
그룹 상속 사용자: -

보호 객체 선택

등록된 보호 객체 또는 DB 스키마 객체를 선택합니다.

보호 객체

객체 선택 기준 보기

DB 스키마 객체를 선택하면 저장 시 보호 객체가 자동 등록됩니다.

선택 객체 컬럼 (표시 보호 참고)

전체 컬럼: -
표시 보호 대상: -

권한 효과와 행 규칙

허용/거부 방향과 행 필터 조건을 설정합니다.

권한 효과

행 규칙

주의: ALL은 전체 행을 뜻합니다. ALL과 다른 조건 규칙은 한 권한에 함께 저장할 수 없습니다.

행 규칙의 두 가지 적용 방식 보기

조건 코드는 토큰 context로 치환됩니다. 예를 들어 본인 담당 고객 / CUST_ID는 계약원장에서 토큰 사용자 ID의 담당 고객을 찾아 현재 객체의 CUST_ID에 적용합니다. 정적 SQL 조건식은 CONTRACT_STATUS = '정상'처럼 현재 객체 컬럼을 사용한 WHERE 절을 그대로 추가합니다. 한 권한 안의 규칙은 모두 AND로 좁혀지고, 서로 다른 역할의 ALLOW 권한은 OR로 합쳐집니다. 역할명은 최종 WHERE 절에 직접 들어가지 않습니다.

컬럼 원문/마스킹은 제외했습니다. 행 접근 필터는 행만 남기고, ASO/Data Redaction이 허용된 행 안에서 컬럼을 원문 또는 마스킹으로 반환합니다.

저장 전 검토

저장될 행 접근 규칙과 VPD predicate 변환 예시를 확인합니다. 컬럼 마스킹은 ASO 화면에서 별도로 설정합니다.

역할: -
표시 보호 등급 상한(참고): -
보호 객체: -
적용 대상: -
객체 컬럼: -
행 접근 업무 의미: -
VPD predicate 예상: -
컬럼 마스킹: -
저장 영향: -
되돌리기: 저장 후 아래 권한 목록에서 삭제할 수 있습니다. 이 객체의 마지막 권한을 삭제하면 보호 객체가 비활성화될 수 있습니다.

행 접근 규칙 목록

업무 의미를 먼저 보고, 세부 저장값과 VPD predicate 변환 예시는 행의 상세에서 확인하세요. 컬럼 원문/마스킹은 컬럼 마스킹에서 관리합니다.

역할	보호 대상	효과	업무 접근 범위	컬럼 마스킹	관리
HR_DEPT_ROLE	CB_V_SEARCH_DOCUMENTS	ALLOW	전체 행	ASO 화면에서 관리 컬럼 원문/마스킹은 컬럼 마스킹에서 관리	관리 저장 규칙 CUST_ID OWN_CUSTOMER VPD predicate 변환 예시 EXISTS (...) 이 역할은 이 대상의 SELECT 권한을 잃습니다. ROLE → OBJECT 마지막 권한입니다. 삭제 후 보호 대상이 비활성화될 수 있습니다. 같은 대상에 다른 역할 권한이 남아 있습니다. 영향 확인
등록된 행 접근 규칙이 없습니다.