권한 관리를 위한 주요 보기 principal-view-for-permissions-management
개요 overview
AEM 6.5에는 사용자 및 그룹에 대한 권한 관리가 도입되었습니다. 주요 기능은 기존 UI와 동일하지만, 사용자 친화성과 효율성이 향상되었습니다.
사용 방법 how-to-use
UI에 액세스 accessing-the-ui
새로운 UI 기반 권한 관리 기능은 아래와 같이 보안 섹션의 권한 카드에서 액세스할 수 있습니다.
새로운 보기를 사용하면 권한이 명시적으로 부여된 모든 경로에서 주어진 주체에 대한 전체 권한 및 제한 세트를 한눈에 확인할 수 있습니다. 이제 고급 권한 및 제한을 관리하기 위해
CRXDE로 이동할 필요가 없습니다. 모든 기능이 동일한 보기에 통합되었습니다. 보기의 기본값은 그룹 "everyone"입니다.
사용자는 필터를 사용하여 사용자, 그룹 또는 전체 등 주체 유형을 선택하고, 원하는 주체를 검색할 수 있습니다.
주체에 대한 권한 보기 viewing-permissions-for-a-principal
왼쪽 프레임에서 사용자는 아래로 스크롤하여 원하는 주체를 찾거나, 아래에 표시된 대로 선택한 필터를 기준으로 그룹이나 사용자를 검색할 수 있습니다.
이름을 클릭하면 오른쪽에 할당된 권한이 표시됩니다. 권한 패널에는 특정 경로에 대한 액세스 제어 항목 목록과 구성된 제한 사항이 표시됩니다.
주체에 대한 새 액세스 제어 항목 추가 adding-new-access-control-entry-for-a-principal
새 권한은 액세스 제어 항목을 추가하여 부여할 수 있습니다. ACE 추가 버튼을 클릭하면 됩니다.
이렇게 하면 아래에 표시된 창이 표시되고, 다음 단계에서는 권한을 구성해야 하는 경로를 선택합니다.
여기에서는 dam-users에 대한 권한을 구성할 수 있는 경로가 선택됩니다.
경로를 선택하면 워크플로가 이 화면으로 돌아오며, 여기에서 사용자는 아래에 표시된 대로 사용 가능한 네임스페이스(jcr, rep, crx 등)에서 하나 이상의 권한을 선택할 수 있습니다.
텍스트 필드에서 권한을 검색한 후 목록에서 선택하여 권한을 추가할 수 있습니다.
권한 목록을 선택한 후 사용자는 아래에 표시된 대로 ‘거부’ 또는 ‘허용’ 중 권한 유형을 지정할 수 있습니다.
제한 사용 using-restrictions
이 화면에서는 지정된 경로에 대한 권한 목록 및 권한 유형 외에도 아래와 같이 세분화된 액세스 제어에 대한 제한을 추가할 수 있습니다.
제한을 추가하려면 제한 유형을 선택하고 값을 입력한 뒤 + 아이콘을 클릭합니다.
새로운 ACE는 아래와 같이 액세스 제어 목록에 반영됩니다. jcr:write은(는) 위에 추가된 jcr:removeNode을(를) 포함하는 집계 권한이지만 jcr:write에서 다루므로 아래에 표시되지 않습니다.
ACE 편집 editing-aces
액세스 제어 항목은 주체를 선택한 다음 편집하려는 ACE를 선택하여 편집할 수 있습니다.
예를 들어, 여기에서 오른쪽에 있는 연필 아이콘을 클릭하여 dam-users에 대한 아래 항목을 편집할 수 있습니다.
편집 화면에는 구성된 ACE가 미리 선택된 상태로 표시됩니다. 해당 항목 옆의 십자 아이콘을 클릭하여 삭제할 수 있으며, 아래에 표시된 대로 지정된 경로에 새로운 권한을 추가할 수도 있습니다.
여기에서는 지정된 경로에 대한 dam-users에 addChildNodes 권한이 추가됩니다.
변경 사항은 오른쪽 상단의 저장 단추를 클릭하여 저장할 수 있으며 아래와 같이 dam-users에 대한 새 권한에 반영됩니다.
ACE 삭제 deleting-aces
액세스 제어 항목을 삭제하면 특정 경로에 대해 주체에 부여된 모든 권한이 제거됩니다. 아래와 같이 ACE 옆에 있는 X 아이콘을 클릭하여 해당 ACE를 삭제할 수 있습니다.
클래식 UI 권한 조합 classic-ui-privilege-combinations
새로운 권한 UI는 실제로 부여된 하위 권한을 정확하게 반영하지 않는 미리 정의된 조합 대신 기본 권한 집합을 명시적으로 사용합니다.
이전에는 정확히 어떤 권한이 구성되고 있는지 혼란이 발생했습니다. 다음 표에는 클래식 UI의 권한 조합과 이를 구성하는 실제 권한 간의 매핑이 나와 있습니다.