에뮬레이션 모드로 축소된 권한 확인하기
에뮬레이션 모드(Emulation mode)는 자신이 가진 그룹과 보안 표지 중 일부만 유지하는 Foundry 범위 제한 세션을 만듭니다. 최종 사용자에게 워크플로를 공개하기 전에, 관리자나 개발자의 넓은 권한을 줄인 상태에서 파일 접근, 객체 조회와 액션 사용 가능 여부를 살펴볼 때 사용할 수 있습니다.
이 기능은 Beta 단계이며 플랫폼 인스턴스에 따라 제공되지 않을 수 있습니다. 개발 중에는 기능이 변경될 수 있습니다.
사용 조건
조직의 Control Panel Security presets & scoped sessions 설정에서 다음 두 조건을 모두 허용해야 합니다.
unscoped marking access: 보안 표지 접근을 제한하지 않은 세션을 사용할 수 있어야 합니다.scope group access: 그룹 접근 범위를 제한할 수 있어야 합니다.
에뮬레이션은 다른 사용자로 로그인하는 기능이 아닙니다. 현재 사용자의 사용자 특성과 조직 소속은 바뀌지 않으며, 원래 갖지 않은 권한을 추가하지 않습니다.
그룹과 보안 표지 선택
- 작업 공간 왼쪽 탐색 영역 하단에서
Account > Enable emulation mode를 선택합니다. - 세션에 유지할 그룹을 검색하고 선택한 뒤
Configure markings를 선택합니다. - 앞에서 고른 그룹을 통해 얻는
Inherited markings를 검토합니다. - 추가로 유지할 보안 표지를 검색하고 선택한 뒤
Start emulation mode를 선택합니다.
그룹을 하나도 선택하지 않아도 됩니다. 이 경우 세션은 어떤 그룹에도 속하지 않은 것처럼 동작합니다. 그룹 소속의 부재를 허용 조건으로 쓰는 잘못된 정책은 권한 축소 시 오히려 접근을 넓힐 수 있으므로, 소속에 대한 NOT 조건의 위험을 고려합니다.
적용 범위와 종료
시작 후 페이지 상단에 배너가 표시됩니다. 배너를 선택하면 현재 세션에서 활성화된 그룹과 보안 표지를 확인할 수 있습니다.
축소한 권한은 Foundry의 모든 리소스와 애플리케이션에 계속 적용됩니다. 그룹을 통해 부여받는 파일 역할, 제한 뷰에서 읽는 행, 객체 보안 정책이 있는 객체 유형에서 읽는 객체, 제출 조건을 충족하는 액션의 범위가 영향을 받습니다.
배너 팝오버 또는 계정 메뉴의 Exit emulation mode를 선택하면 종료합니다. 여러 범위 제한 세션을 사용할 수 있는 사용자는 돌아갈 세션을 선택합니다. 그렇지 않으면 원래의 전체 권한으로 복귀합니다.
권한 상속 예
다음은 가상의 구성입니다. 사용자가 여덟 그룹과 세 보안 표지에 접근할 수 있고, 기본 조직 하나와 게스트 조직 하나에 속한다고 가정합니다.
에뮬레이션에서 Group 1만 선택하면 그 그룹을 통해 상속하는 권한도 유지합니다. 예를 들어 Group 1 소속이 Group 7 소속과 Marking 2 접근을 부여한다면 두 항목도 세션에 남습니다. 사용자 특성과 기본 및 게스트 조직 소속은 그대로 유지됩니다.
조직과 사용자 특성까지 다른 사람의 상태를 재현해야 하는 경우에는 이 모드만으로 같은 조건을 만들 수 없습니다. 개별 리소스의 부족한 접근 조건은 Check access와 Access graph에서 확인합니다.