범위 제한 세션과 보안 프리셋

범위 제한 세션(Scoped session)은 사용자가 가진 보안 표지 중 이번 작업에 사용할 범위를 고르게 합니다. 파일시스템과 온톨로지 작업 공간 모두에 적용해 서로 다른 목적의 데이터를 실수로 섞는 위험을 줄일 수 있습니다.

예를 들어 서로 다른 의료 연구에 접근 자격이 있는 사용자가 한 번에 한 연구의 정보만 사용하도록 작업 범위를 선택하게 할 수 있습니다. 사용자의 원래 권한보다 넓은 접근을 주는 기능은 아닙니다.

조직 전체 로그인과 배너 표시 등에 영향을 줄 수 있으므로 기본적으로 꺼져 있습니다. 먼저 표지 구성을 검토하고 세션을 만든 뒤 로그인 선택 및 범위 설정을 조정합니다.

보안 표지 사전 구성

범위 제한을 적용하려면 사용자의 표지 구성원 자격과 프로젝트, 폴더 및 파일에 적용한 표지가 모두 올바르게 설정되어야 합니다.

선택한 세션은 사용할 표지 자격을 줄입니다. 리소스에 필요한 표지가 여러 개이면 모두 충족해야 하고 역할 및 조직 요건도 유지됩니다. 표지가 없는 리소스는 이 표지 범위만으로 차단되지 않지만 다른 접근 조건은 계속 적용됩니다.

세션 생성과 관리

Control Panel에서 조직의 Security presets & scoped sessions를 열고 Sessions를 선택합니다. 새 세션 생성 명령은 New scoped session 또는 New session preset으로 표시됩니다.

이름을 지정하고 필요하면 설명을 입력합니다. 활성 세션의 배너에 이름을 표시하도록 선택할 수 있습니다. 필요한 보안 표지를 추가하며, 환경에서 보안 분류 기반 접근 제어(CBAC)를 사용하면 보안 분류 표지도 함께 지정할 수 있습니다.

세션에 지정한 모든 표지의 구성원 자격을 가진 사용자만 그 세션을 선택할 수 있습니다. 생성 후에도 같은 항목을 편집하며, 오른쪽 Manage에서 표지를 바꾸거나 Delete scoped session으로 삭제할 수 있습니다.

로그인과 권한 범위 설정

세션 선택기

Unscoped marking access

선택기를 보여 주더라도 표지 범위를 제한하지 않고 계속 진행할 수 있는 사용자를 정할 수 있습니다. 조직 전체, 지정 그룹 구성원만 또는 지정 그룹을 제외한 모든 사용자로 설정합니다. 보통 관리자나 지원 담당자는 필요한 업무를 위해 이 접근을 허용합니다.

Unscoped는 사용자가 이미 가진 표지 자격 전체를 사용한다는 뜻입니다. 다른 사용자 표지를 얻거나 리소스 역할을 우회하는 것은 아닙니다.

Scoped group access

사용자가 자신의 여러 그룹 중 일부만 사용해 시험할 수 있도록 그룹 범위도 줄일 수 있습니다. 기본적으로 모든 사용자에게 허용하며 필요하면 특정 그룹으로 제한합니다. 에뮬레이션 모드는 그룹과 표지 범위를 함께 줄여 업무를 확인할 때 사용합니다.

Maximum access (No scoped session)을 선택하면 자신의 원래 표지 자격을 사용합니다. 여전히 리소스의 모든 접근 요건을 충족해야 합니다.

파일 접근 프리셋

보안 프리셋은 자주 사용하는 표지 구성을 이름과 선택 설명으로 저장해 세션 또는 파일의 보안 설정에 적용하는 기능입니다. Security presets & scoped sessions는 Sessions, Resources와 Artifacts로 구분합니다.

파일 접근 프리셋 구성에는 같은 플랫폼 인스턴스에서 Foundry와 Gotham을 모두 사용해야 합니다. 기능이 없으면 Palantir Support에 문의합니다. CBAC는 Foundry에서 기본 활성화되지 않으므로 환경에서 사용하는 경우에만 관련 설정이 나타납니다.

프리셋을 관리하려면 조직의 Data governance officer 또는 Organization administrator에 포함된 Manage Auth Chooser Enterprise Presets 작업 권한 묶음이 필요합니다.

생성

Foundry 리소스는 Resources, Gotham artifact는 Artifacts 탭에서 설정합니다. 예를 들어 New artifact preset에서 이름, 선택 설명과 적용 조직을 정하고 보안 표지를 추가한 뒤 Create artifact preset을 선택합니다.

기존 프리셋을 템플릿으로 선택하면 그 표지를 복사하며 생성 전에 바꿀 수 있습니다. 생성하려면 표지를 하나 이상 지정해야 합니다. CBAC 환경에서는 Classification markings와 Other markings를 함께 구성할 수 있습니다.

기본 선택 순서

Resource preset settings 또는 Artifact preset settings에서 기본 선택 순서를 정합니다. 사용자에게 보이는 첫 프리셋을 기본 선택하지만 사용자가 다른 것으로 바꿀 수 있습니다. 필요한 표지 권한이 없어 보이지 않는 프리셋은 순서 판단에서 건너뜁니다.

가시성과 적용

조직의 사용자가 artifact 프리셋을 보려면 그 프리셋에 포함된 모든 표지에 Apply marking 권한이 있어야 합니다. 세션 선택에 필요한 표지 구성원 자격과 다른 권한입니다.

조직의 게스트는 그 조직의 프리셋을 보거나 적용할 수 없으며 자신의 기본 조직 프리셋을 사용합니다.

지원하는 리소스의 보안을 설정할 때 프리셋을 선택할 수 있습니다. Foundry의 envelope-secured Notepad 문서와 Gotham Gaia 지도 등이 해당합니다.

프리셋이 없으면 생성 창에 Custom security만 표시합니다. Edit에서 Classification Markings와 Other Markings를 정한 뒤 Keep changes, Set security & return을 선택합니다.