조직과 공간의 관리 권한
조직의 권한과 공간 설정은 Control Panel에서 관리합니다. 조직의 추가 구성은 Foundry Settings에서도 관리할 수 있습니다. 조직 접근 요건을 바꾸는 권한, 공간에서 프로젝트를 만드는 권한, 프로젝트 내부에서 작업하는 역할은 서로 다른 범위에 적용됩니다.
조직 접근 요건을 변경하는 권한
| 권한 | 허용하는 작업 |
|---|---|
Apply organization | 조직 요건 적용을 지원하는 리소스에 해당 조직을 접근 요건으로 추가합니다. |
Expand access | 다른 조직을 추가하거나 해당 조직을 제거해 리소스의 접근 대상을 넓힙니다. |
리소스를 다른 조직으로 이동하거나 조직 요건을 제거할 때 Expand access가 없다는 오류가 발생하면, 관리자는 Control Panel의 원본 조직에서 Organization permissions > Marking permissions를 확인해야 합니다. 필요한 사용자에게 원본 조직의 Expand access 권한을 부여하는 절차가 필요합니다.
권한이 허용하는 작업과 리소스 유형이 지원하는 조직 경계는 구분합니다. 조직과 공간의 접근 경계에 따라 공간과 프로젝트 등에서 조직 요건을 구성하며, 일반 파일을 독립된 조직 경계로 취급하지 않습니다.
프로젝트에 적용한 조직은 조직 추가 API와 조직 제거 API로 관리할 수 있습니다. 프로젝트의 조직은 상위 공간에도 적용되어 있어야 하며, 조직이 있는 공간 안에서는 프로젝트의 조직을 모두 제거할 수 없습니다.
홈 폴더가 활성화된 환경에서는 홈 폴더에 사용자의 조직이 자동 적용됩니다. 홈 폴더를 비활성화하는 설정은 Beta이며 모든 플랫폼 인스턴스에서 사용할 수 있는 것은 아닙니다. 기능 접근은 Palantir Support에 문의합니다.
공간 생성
공간(Space)은 이전에 namespace라는 이름으로 사용되었습니다. Control Panel의 플랫폼 인스턴스 설정에서 Space management를 열고 + Create space를 선택합니다.
| 설정 | 의미와 변경 제한 |
|---|---|
Access requirements | 공간에 접근하려면 나열한 조직 중 하나 이상의 접근 요건을 충족해야 합니다. 공간의 프로젝트는 이 목록에 있는 조직에만 공개할 수 있습니다. |
Deletion policy | 공간과 프로젝트의 삭제 조건입니다. 정책에 지정한 모든 조직이 삭제된 뒤에만 공간을 삭제합니다. |
Filesystem | 프로젝트 데이터를 저장할 파일시스템입니다. 생성 후 바꿀 수 없습니다. |
Usage account | 리소스 사용 비용을 추적하고 프로젝트의 기본 청구 계정을 정합니다. 프로젝트별로 재정의할 수 있습니다. |
Resource queue | 공간 안의 모든 프로젝트가 연산 리소스를 받는 큐입니다. |
Role set | 프로젝트에서 사용할 역할 집합입니다. 기본값은 Project defaults이며 사용자 정의 역할 집합을 선택할 수 있습니다. |
플랫폼 인스턴스 관리자라도 환경의 적합성 조건이나 할당량 때문에 공간을 생성하지 못할 수 있습니다. 이 경우 Palantir Support에 문의합니다.
기존 공간 관리
공간의 Actions > Manage에서 설정을 관리합니다. 생성 시 설정 외에 다음 항목을 구성할 수 있습니다.
Maven identifier는 이 공간에서 게시하는 리소스를 고유하게 식별합니다.Project inherited roles는 공간의 모든 프로젝트가 상속하는 역할입니다. 일반 프로젝트용과 잠긴 Marketplace 프로젝트용 역할 부여 선택기가 따로 있습니다. 상속한 역할은 프로젝트의 Compass 사이드 패널에 표시됩니다.
공간 자체의 역할
Control Panel의 Space permissions에서 공간에 대한 역할을 사용자에게 부여합니다. 각 역할의 작업 권한 묶음 드롭다운에서 포함된 권한을 확인할 수 있습니다. 역할을 선택하면 오른쪽 패널에 역할을 받은 사용자가 표시되며 추가와 제거를 수행할 수 있습니다.
사용자 정의 역할은 오른쪽 위 + New role에서 포함할 작업 권한 묶음을 선택해 만듭니다. 생성한 뒤에는 다른 역할과 같은 방식으로 부여하며, 해당 역할의 Actions에서 편집하거나 삭제할 수 있습니다.
공간의 사용자 정의 역할은 고정된 권한 구성을 사용합니다. 기본 역할에 새 작업 권한 묶음이 추가되어도 자동으로 반영되지 않으므로, 필요한 경우 Edit role에서 직접 추가해야 합니다. 이는 프로젝트 역할 집합의 복제 및 업데이트 규칙과 구분합니다.
이전 공간 설정
이전 방식의 공간에서는 다음 설정이 추가로 보일 수 있습니다.
Roles: 프로젝트를 만들거나 공간 설정을 관리하려면 공간 접근 요건과 공간 역할을 모두 충족해야 합니다.Role grants on folders and files: 새 프로젝트에서 폴더와 파일에 역할을 직접 부여할 수 있는지 초기값을 정합니다. 기존 프로젝트의 설정을 강제 변경하는 옵션은 아닙니다.
조직과 공간의 개념은 조직과 공간의 접근 경계, 공동 업무 구성은 조직 간 데이터 공유를 참조합니다.