Workflow Lineage의 권한 조사와 일괄 변경

색상 범례로 사용자의 접근 범위를 확인하고, 액션 제출 조건과 온톨로지 리소스의 역할을 관리할 수 있습니다. 권한을 미리 보는 기능과 실제 권한을 바꾸는 기능을 구분합니다.

사용자별 권한 표시

Ontology permissions에는 Definition과 Data and execution이 있습니다. 전자는 엔터티 정의를 보거나 편집할 수 있는지, 후자는 객체 데이터를 보거나 액션을 실행할 수 있는지를 보여 줍니다.

Resource permissions는 Owner, Editor, Viewer, Discoverer와 접근 없음을 구분합니다. View as에서 사용자를 선택하여 그 사용자의 권한을 미리 봅니다.

로드하지 못한 노드는 도구 모음의 Remove failed nodes로 그래프에서 제거할 수 있습니다. 리소스나 접근 정책을 삭제하는 동작은 아닙니다.

액션 제출 불가 원인

Ontology permissions 색상 모드에서 Debug permissions를 선택합니다. 또는 액션을 먼저 선택한 뒤 Selection details를 열어 같은 패널에 접근합니다.

Check action submission에서 사용자를 선택하고 제출에 필요한 조건의 판정 결과를 확인합니다. 액션 유형을 볼 수 있어도 제출 조건을 충족하지 못할 수 있습니다.

같은 제출 조건 찾기

액션을 선택하고 Selection details의 Submission criteria에서 Highlight matching actions를 선택합니다. 같은 조건의 액션을 그래프에서 강조하며 Exit highlight mode로 종료합니다.

제출 조건 일괄 갱신

대상 액션을 선택하고 아래 Update submission criteria를 엽니다. 왼쪽에서 기준으로 사용할 액션을 선택하고 그 제출 조건을 확인합니다.

Update x actions로 대상 수를 확인하고 적용 경로를 선택합니다.

온톨로지 역할 부여

객체 유형과 액션 유형에서 우클릭의 Edit permissions를 선택합니다. 이 절차는 온톨로지 역할을 관리하는 경로입니다.

Edit ontology resource permissions에서 대상 리소스를 확인합니다.

Ontology roles to grant에서 그룹을 검색하고 역할을 선택합니다. 선택한 역할이 그룹 옆에 표시됩니다.

Grant roles를 누르면 공유 확인 대화상자가 열립니다. Yes, share를 선택하면 즉시 적용되며 이 작업에는 되돌리기 기능이 없습니다.

객체 보안 정책 비교

객체 유형 노드에서 Selection details의 Security policy를 엽니다. Granular policy에 포인터를 올리면 세부 정책을 볼 수 있습니다.

같은 영역에서 일치하는 정책을 강조하면 그래프의 객체 유형을 완전 일치, 부분 일치, 불일치와 적용 대상 아님으로 구분합니다. Exit highlight mode로 비교를 종료합니다.