이 문서는 Crowd 디렉토리의 권한 설정 가이드를 공유하기 위해 작성되었다.
권한 종류
- 디렉토리 권한 : 디렉토리의 권한 탭에서 정의됨
- 애플리케이션 권한 : 애플리케이션의 권한 탭에서 정의됨
디렉토리 권한은 디렉토리와 연결된 애플리케이션에 적용된다. 디렉토리 권한을 비활성화하면 애플리케이션 수준에서 활성화 된 모든 권한이 무시된다.
ex) 애플리케이션에 대한 'Remove User' 권한을 활성화하더라도 디렉토리에 대한 'Remove User' 권한을 비활성화하면 해당 애플리케이션에서는 사용자를 제거할 수 없다.
디렉토리 권한 설정하기
1. Directories > 권한을 설정할 디렉토리의 이름을 클릭한다.
2. Permissions 탭을 클릭 > 권한 설정 후 Save 버튼을 클릭하여 권한 설정을 완료한다.
디렉토리 권한
권한 | 설명 |
---|---|
Add Group | 애플리케이션이 디렉토리에 그룹 추가 가능 |
Add User | 애플리케이션이 디렉토리에 사용자 추가 가능 |
Modify Group | 애플리케이션이 디렉토리에 그룹 수정 가능 |
Modify User | 애플리케이션이 디렉토리에 사용자 수정 가능 |
Modify Group Attributes | 애플리케이션이 디렉토리의 그룹 속성 수정 가능 |
Modify User Attributes | 애플리케이션이 사용자 활성화 및 비활성화 가능, 디렉토리의 사용자 속성을 수정 가능 |
Remove Group | 애플리케이션이 디렉토리에서 그룹 삭제 가능 |
Remove User | 애플리케이션이 디렉토리에서 사용자 삭제 가능 일부 애플리케이션에서는 사용자가 만든 문서와 같은 데이터가 포함되어 있으므로 사용자 삭제는 신중하게 고려한다. |