Checkpoints의 사유 확인과 기록
Checkpoints는 민감한 사용자 작업 전에 목적을 묻거나 정책 확인을 요구하는 데이터 거버넌스 기능입니다. 사용자가 제출한 사유를 보관해 담당자가 업무 목적과 조직 정책에 맞는 활동인지 검토할 수 있게 합니다.
내보내기, 업로드, 보안 설정과 액션 제출 등 60개가 넘는 플랫폼 상호작용에 연동됩니다. 사용자가 직접 시작하는 작업뿐 아니라 Approvals 요청을 통한 비동기 승인 과정에서도 관련 사유 확인을 요구할 수 있습니다. 실제 지원 유형과 실행 경로는 유형별 참조를 확인해야 합니다.
사유 확인 단계, 설정과 기록
사유 확인 단계(Checkpoint)는 사용자가 민감한 작업을 시도할 때 보는 질문 화면입니다. 사유 확인 설정(Checkpoint configuration)은 표시 조건, 대상 사용자, 질문 문구와 응답 방식을 정합니다. 사용자가 제출하면 사유 확인 기록(Checkpoint record)이 생성됩니다.
설정은 누구에게 어떤 상호작용에서 어떤 문구와 응답 방식을 보여 줄지 정할 수 있습니다. 예를 들어 반출 정책을 알리거나 더 적은 데이터를 사용하는 업무 방식을 안내하고, 필요한 경우 사유를 남기도록 구성합니다. 기록을 볼 권한이 있는 개인정보 보호 담당자나 관리자는 제출된 사유를 실시간으로 검토할 수 있습니다.
기록에 보관하는 정보
| 항목 | 내용 |
|---|---|
| 생성 사용자 | 사유를 제출해 기록을 만든 사용자입니다. |
Created | 기록 생성 시각입니다. |
Checkpoint Type | 어떤 종류의 상호작용인지 나타냅니다. |
Checkpoint Language | 당시 표시한 Checkpoint Title, Checkpoint Prompt, Checkpoint Description입니다. |
Justification | 사용자가 제출한 사유 또는 확인 내용입니다. |
Checkpointed Items | 작업과 관련된 리소스나 엔터티의 참조입니다. |
Checkpoint RID | 기록의 고유 RID입니다. |
Checkpoint Configuration RID | 이 기록을 만든 설정의 고유 RID입니다. |
문구는 제출 시점의 정적 사본으로 남습니다. 이후 설정을 수정하거나 삭제해도 과거 기록에 저장한 질문은 바뀌지 않습니다.
Compass export 기록에는 내보낸 리소스 참조가 포함됩니다. Submit action 기록에는 액션 유형 참조와 제출 당시의 온톨로지 및 버전 등 관련 메타데이터가 포함됩니다. 유형에 따라 기록하는 대상이 다릅니다.
애플리케이션 접근
탐색 패널의 Data Governance 범주에서 Checkpoints를 엽니다. 모든 사용자는 자신이 제출한 기록을 볼 수 있습니다. 조직이나 공간 전체의 설정을 관리하거나 다른 사용자의 기록을 검토하려면 추가 권한이 필요합니다.
민감 작업에 사유 확인 도입
- 사유를 요구할 작업을 정하고 지원 유형에 해당하는 항목이 있는지 확인합니다.
- 설정 절차에 따라 표시 조건, 문구와 응답 방식을 구성합니다.
- Checkpoints의
Configuration탭에서 만든 설정을 찾아Preview로 사용자가 볼 화면을 확인하고 필요한 문구를 조정합니다. - 관리자가 승인한 시험 절차에서 조건과 일치하는 작업을 시도하고 사유를 제출합니다.
- 기록 검토에서 제출한 사유와 대상이 예상대로 기록되는지 확인합니다.
설정 배포는 Marketplace 패키징으로 재사용할 수 있습니다. 사람의 승인 결정이 필요한 변경은 Approvals와 함께 구성합니다. 사유 확인을 했다는 사실만으로 모든 용도의 데이터 사용을 허가한 것은 아니므로 업무 목적과 검토 기준을 먼저 정해야 합니다.