행 접근 규칙

도움말

이 화면은 행 접근 규칙만 저장합니다. HMM 휴가 원장의 저장값은 HMM_LEAVE_VPD_FILTER가 읽어서 대상 테이블의 WHERE predicate로 바꿉니다.

팀장은 본인과 직속 팀원, 팀원은 본인 행만 조회하도록 설정합니다. 컬럼 원문/마스킹은 컬럼 마스킹의 ASO/Data Redaction 정책에서 별도로 관리합니다.

새 행 접근 규칙

저장 전 적용 대상과 행 범위를 검토한 뒤 행 접근 규칙을 반영합니다.

역할 선택

권한을 부여하거나 거부할 역할을 선택합니다.

역할

역할 선택 기준 보기

선택한 역할의 표시 보호 등급 상한(참고)도 preview에 반영됩니다. 행을 볼 수 있는 권한과는 별개입니다.

선택 역할 영향도

직접 사용자: -
역할 보유 그룹: -
그룹 상속 사용자: -

보호 객체 선택

등록된 보호 객체 또는 DB 스키마 객체를 선택합니다.

보호 객체

객체 선택 기준 보기

DB 스키마 객체를 선택하면 저장 시 보호 객체가 자동 등록됩니다.

선택 객체 컬럼 (표시 보호 참고)

전체 컬럼: -
표시 보호 대상: -

권한 효과와 행 규칙

허용/거부 방향과 행 필터 조건을 설정합니다.

권한 효과

행 규칙

주의: ALL은 전체 행을 뜻합니다. ALL과 다른 조건 규칙은 한 권한에 함께 저장할 수 없습니다.

행 규칙의 두 가지 적용 방식 보기

표준 범위는 유효한 HMM 토큰에서 만든 직원 context로 치환됩니다. SELF는 현재 직원의 행만, MANAGED_TEAM은 현재 직원과 MANAGER_EMPLOYEE_ID로 연결된 직접 보고자의 행만 남깁니다. 정적 SQL 조건식은 현재 객체 컬럼을 사용한 고정 WHERE 조건을 추가합니다. 한 권한 안의 규칙은 모두 AND로 좁혀지고, 서로 다른 역할의 ALLOW 권한은 OR로 합쳐집니다.

컬럼 원문/마스킹은 제외했습니다. 행 접근 필터는 행만 남기고, ASO/Data Redaction이 허용된 행 안에서 컬럼을 원문 또는 마스킹으로 반환합니다.

조건 코드가 실제 VPD WHERE 조각으로 바뀌는 방식

이 표는 저장 규칙이 HMM_LEAVE_VPD_FILTER에서 어떤 predicate로 변환되는지 설명하기 위한 예시입니다. 실제 컬럼 존재 여부와 대상 객체는 DB에서 다시 검증됩니다.

저장 조건 코드	업무 의미	VPD filter가 만드는 조건
`ALL`	해당 객체의 전체 행 허용	`1 = 1`
`SELF`	토큰으로 식별된 HMM 직원 본인 행	`EMPLOYEE_ID = SYS_CONTEXT('HMM_ACCESS_CTX', 'EMPLOYEE_ID')`
`MANAGED_TEAM`	팀장 본인과 직접 보고 팀원의 행	`EMPLOYEE_ID IN (현재 직원 및 MANAGER_EMPLOYEE_ID가 현재 직원인 직원)`
`STATIC_SQL`	현재 객체 컬럼으로 표현한 고정 조건	`REQUEST_STATUS = 'PENDING'`처럼 검증된 현재 객체 컬럼 조건

저장 전 검토

저장될 행 접근 규칙과 VPD predicate 변환 예시를 확인합니다. 컬럼 마스킹은 ASO 화면에서 별도로 설정합니다.

역할: -
표시 보호 등급 상한(참고): -
보호 객체: -
적용 대상: -
객체 컬럼: -
행 접근 업무 의미: -
VPD predicate 예상: -
컬럼 마스킹: -
저장 영향: -
되돌리기: 저장 후 아래 권한 목록에서 삭제할 수 있습니다. 이 객체의 마지막 권한을 삭제하면 보호 객체가 비활성화될 수 있습니다.

행 접근 규칙 목록

업무 의미를 먼저 보고, 세부 저장값과 VPD predicate 변환 예시는 행의 상세에서 확인하세요. 컬럼 원문/마스킹은 컬럼 마스킹에서 관리합니다.

역할	보호 대상	효과	업무 접근 범위	컬럼 마스킹	관리
HR_DEPT_ROLE	CB_V_SEARCH_DOCUMENTS	ALLOW	전체 행	ASO 화면에서 관리 컬럼 원문/마스킹은 컬럼 마스킹에서 관리	관리 저장 규칙 CUST_ID OWN_CUSTOMER VPD predicate 변환 예시 EXISTS (...) 이 역할은 이 대상의 SELECT 권한을 잃습니다. ROLE → OBJECT 마지막 권한입니다. 삭제 후 보호 대상이 비활성화될 수 있습니다. 같은 대상에 다른 역할 권한이 남아 있습니다. 영향 확인
등록된 행 접근 규칙이 없습니다.