시계열 접근 권한

객체의 TSP를 보려면 객체와 해당 속성에 접근할 수 있어야 하며, TSP가 참조하는 기반 동기화의 접근 요건도 충족해야 합니다.

객체와 모든 기반 동기화

객체 접근은 보통 기반 데이터 원천의 행 접근, 속성 접근은 그 속성을 제공하는 데이터 원천의 접근 조건을 따릅니다. TSP에는 실제 시계열 값을 가진 동기화를 기반 데이터 원천으로 등록합니다.

TSP에 동기화가 여러 개 등록되어 있으면 모든 기반 동기화의 접근 요건을 충족해야 합니다. 현재 객체가 참조한 ID가 특정 동기화에 있다는 사실만으로 나머지 요건을 생략하지 않습니다.

동기화는 입력 데이터셋의 보안 표지를 상속합니다. 직접 동기화를 조회할 때는 상속한 표지가 요구하는 접근 조건을 충족해야 합니다.

객체를 통한 세분화 접근

일반 객체는 제한 뷰로 행 접근을, 여러 데이터 원천(MDO)으로 속성 제공 범위를 나누어 관리할 수 있습니다. 시계열 동기화의 입력으로는 제한 뷰를 사용할 수 없어 같은 방식의 세분화 접근을 동기화 자체에 적용하지 못합니다.

대신 동기화 입력 데이터셋에는 제한적인 보안 표지를 적용하여 직접 조회 가능한 사용자를 좁히고, 온톨로지 TSP 접근 경로에서는 필요한 보안 표지 상속을 중단하는 구성을 사용할 수 있습니다. 이 경우 객체와 속성의 세분화된 권한으로 어떤 시계열을 볼 수 있는지 결정합니다.

상속 중단의 범위

Ontology Manager의 Capabilities에 있는 Time series에서 시계열 동기화 보안 표지를 관리합니다.

상속을 중단한 표지는 객체의 TSP를 통해 시계열을 읽을 때 요구하지 않습니다. 동기화 자체를 직접 읽을 때는 여전히 같은 표지 요건을 충족해야 합니다. 동기화의 원본 보호를 없애는 작업과 구분합니다.

모든 기반 동기화의 표지 요건을 TSP 경로에서 끊으면, 해당 경로의 시계열 접근은 객체와 속성 권한에만 달려 있습니다. 따라서 상속 중단은 객체 및 속성 정책이 보호 범위를 정확히 통제하도록 설계한 뒤 적용하는 고급 보안 구성입니다.

객체 기반 데이터 원천을 제한 뷰로 구성하면 사용자가 볼 수 있는 객체를 제한할 수 있습니다. 이 객체 접근 조건과 TSP 속성의 접근 조건을 함께 적용합니다.