D.Hub 권한 모델 이해하기

관리자가 가장 먼저 정해야 하는 것은 어떤 사용자가 어떤 자원과 데이터를 볼 수 있는지입니다.

D.Hub에서는 먼저 역할로 자산 접근을 허용하고, 필요하면 데이터 접근 정책으로 보이는 컬럼과 행을 제한합니다. 컬렉션에 부여한 역할은 하위 자산에 상속되는 최소 권한 역할입니다.

세 층은 컬렉션에서 시작해 하위 자산과 데이터 내부 범위로 차례로 좁혀집니다.

flowchart TB
    accTitle: 컬렉션 역할 상속과 FGAC의 범위
    accDescr: 사용자 또는 그룹의 컬렉션 역할이 하위 자산의 최소 권한으로 상속되고 자산별 상향 역할을 더할 수 있으며 FGAC는 데이터셋의 컬럼과 행을 더 좁히는 구조입니다.
    subject[사용자 또는 그룹] --> collection[컬렉션 역할<br/>뷰어·편집자·소유자]
    collection -->|최소 권한 상속| dataset[하위 데이터셋]
    collection -->|최소 권한 상속| asset[그 밖의 하위 자산]
    direct[자산별 상향 역할] --> dataset
    dataset --> fgac[FGAC<br/>컬럼 마스킹·행 필터]

세 단계의 권한 모델

역할은 사용자가 수행할 수 있는 작업을 정합니다. 컬렉션 역할은 하위 자산에 최소 권한으로 상속되고, 특정 자산에는 더 높은 역할을 따로 부여할 수 있습니다. FGAC는 접근이 허용된 데이터셋 안에서 사용자에게 보여 줄 컬럼과 행을 제한합니다.

1단계: 역할 부여하기

D.Hub에서는 사용자나 그룹에 다음 세 가지 역할을 부여할 수 있습니다.

• 뷰어 — 자산과 데이터를 조회할 수 있습니다.
• 편집자 — 자산을 조회하고 내용을 편집할 수 있습니다.
• 소유자 — 자산을 편집·삭제하고 다른 사용자와 그룹의 권한을 관리할 수 있습니다.

역할은 컬렉션의 공유와 개별 자산의 공유 및 권한 메뉴에서 부여합니다. 먼저 컬렉션 역할로 기본 접근 범위를 정하고, 특정 데이터셋에 더 높은 권한이 필요한 사용자에게만 자산별 역할을 추가합니다.

2단계: 컬렉션 권한 상속 확인하기

컬렉션에 부여된 역할은 컬렉션 안의 모든 하위 자산에 최소 권한으로 상속됩니다.

예를 들어 다음과 같이 권한이 설정되어 있다고 가정해 보겠습니다.

• 사용자 A는 컬렉션 X에서 뷰어입니다.
• 컬렉션 X 안의 데이터셋 D에는 사용자 A에게 편집자 역할을 직접 부여했습니다.
• 사용자 A는 컬렉션의 다른 자산은 조회만 하고, 데이터셋 D는 편집할 수 있습니다.

3단계: FGAC로 데이터 범위 제한하기

역할과 컬렉션에서 상속된 최소 권한이 자산에서 할 수 있는 작업을 결정한다면, FGAC는 같은 데이터셋 안에서 사용자별로 보여 줄 컬럼과 행을 결정합니다.

• 컬럼 마스킹 — 인사 데이터셋의 salary 컬럼을 HR 그룹에만 표시합니다.
• 행 필터 — 영업 데이터셋에서 각 영업 담당자에게 자신이 담당하는 지역의 행만 표시합니다.

FGAC 정책은 레슨 04에서 직접 만들어 봅니다. 지금은 역할로 데이터셋 접근을 허용한 다음, 정책으로 조회 범위를 더 좁힌다는 점을 기억하세요.

새로운 팀에는 컬렉션부터 권한 부여하기

새로운 팀이나 그룹에 권한을 부여할 때는 먼저 해당 팀이 사용할 컬렉션을 정합니다.

팀이 사용할 자원을 컬렉션으로 묶은 뒤 컬렉션의 공유 → 멤버에서 그룹에 뷰어·편집자·소유자 역할을 부여하세요. 특정 자산에만 더 높은 권한이 필요하면 하위 리소스에서 해당 자산을 찾고, 컬렉션에서 상속된 역할보다 높은 역할을 선택합니다. 데이터의 일부 컬럼이나 행만 보여야 하면 FGAC 정책을 추가합니다.

이 레슨에서 익혀야 할 것

• 역할, 컬렉션 권한 상속, FGAC가 각각 정하는 범위를 설명할 수 있습니다.
• 컬렉션 역할이 하위 자산의 최소 권한으로 상속된다는 점을 이해합니다.
• 사용자와 그룹의 권한을 컬렉션부터 설정하는 이유를 설명할 수 있습니다.

다음 레슨

다음 레슨에서는 배포 환경에 연결된 외부 IdP를 확인하고, SSO 사용자를 D.Hub에 등록하는 실제 흐름을 살펴봅니다.