[AEM Assets]{class="badge positive" title="AEM Assets에 적용됩니다)."}

속성 기반 액세스 제어 attribute-based-access-control

Content Hub 관리자는 특성 기반 액세스 제어(ABAC)를 사용하여 Content Hub에서 사용할 수 있는 에셋에 대한 액세스 수준을 제어하는 메타데이터 기반 규칙​을 정의할 수 있습니다. ABAC는 에셋이 저장되는 위치에 의존하지 않고 각 에셋에 첨부된 속성에 따라 액세스를 제어합니다.

조직의 관리자는 그룹 ID​에 매핑된 사용자 그룹에 대한 규칙을 정의합니다. 규칙은 논리 및 비교 연산자의 혼합이며, 관리자는 Content Hub 내에서 에셋 액세스를 관리하는 데 필요한 수만큼 규칙을 정의할 수 있습니다.

규칙은 메타데이터​을(를) 기반으로 합니다. 규칙에 정의된 조건이 에셋 메타데이터와 일치하면 Content Hub은 에셋을 사용자 그룹에 표시합니다. 결과적으로 에셋이 저장된 위치보다는 메타데이터 자체에 의해 동적으로 액세스가 결정됩니다. Content Hub은 모든 Assets 및 컬렉션 내에서 사용할 수 있는 모든 자산에 대해 사용자 지정 메타데이터를 포함한 자산 메타데이터를 스캔하여 결과를 사용자 그룹에 표시합니다.

예를 들어 자산 메타데이터가 “Brand = Brand X” 및 "Region = EMEA 또는 아메리카"와 일치하는 경우 그룹 ID = 1011​인 사용자 그룹에 대한 액세스를 허용합니다. 그런 다음 Content Hub은 “Brand = Brand X” 및 "Region = EMEA 또는 Americas"가 있는 자산만 ID = 1011인 사용자 그룹에 표시합니다.

Content Hub의 ABAC 규칙은 다음 접근 방식을 사용하여 구성할 수 있습니다.

Content Hub의 AI Assistant를 통해 관리자는 메타데이터와 자연어를 사용하여 ABAC 규칙을 정의하고 관리할 수 있습니다. 따라서 규칙 구성이 빨라지고 수동 지원 워크플로에 대한 의존도가 감소하므로 관리자는 지원 티켓을 통해 모든 변경 사항을 라우팅하는 대신 직접 액세스 정책을 조정할 수 있습니다.

속성 기반 액세스 제어의 몇 가지 주요 이점은 다음과 같습니다.

속성 기반 액세스 제어를 활성화하는 방법 enable-attribute-based-access-control

Content Hub의 ABAC(특성 기반 액세스 제어)​은(는) 정의된 규칙에 대해 사용자, 리소스 및 컨텍스트 속성과 같은 특성을 평가하여 액세스를 관리하므로 단순한 역할 할당 이상의 세분화된 권한을 허용합니다. 관리자는 다음 두 가지 방법 중 하나를 사용하여 Content Hub에서 ABAC 규칙을 활성화하고 구성합니다.

Content Hub에서 AI Assistant를 사용하여 ABAC(속성 기반 액세스 제어) 구성

AEM 거버넌스 에이전트​에서 제공하는 Content Hub의 AI Assistant​를 사용하면 자연어를 사용하여 Content Hub에서 직접 ABAC(특성 기반 액세스 제어) 규칙을 만들고 관리할 수 있습니다.

ABAC(특성 기반 액세스 제어)​은(는) 고정된 사전 정의된 권한 목록이 아닌 사용자 역할, 자산 메타데이터 및 컨텍스트 조건 등의 특성을 기반으로 콘텐츠에 대한 액세스를 제어합니다. 이 속성 기반 모델을 사용하면 액세스 정책을 보다 세분화하고 변화하는 조직 요구 사항에 맞게 조정할 수 있습니다.

가능한 작업 what-you-can-do-ai-assistant

관리자는 AI Assistant를 사용하여 대화 프롬프트를 통해 직접 ABAC 규칙의 전체 라이프사이클을 관리할 수 있습니다.

이것이 중요한 이유 why-this-matters-ai-assistant

AI Assistant는 관리자가 지원 워크플로에 의존하지 않고 액세스 규칙을 독립적으로 만들고 관리할 수 있도록 합니다. 규칙은 자연어로 표시되므로 관리자는 전문 구문을 마스터하거나 지원 팀을 통해 요청을 라우팅할 필요가 없습니다. 이를 통해 액세스 변경 시간을 단축하고, 외부 지원에 대한 의존성을 최소화하며, 거버넌스 팀이 Content Hub 내에서 컨텐츠를 액세스하고 보호하는 방법을 직접 셀프 서비스로 제어할 수 있습니다.

시작하기에 앞서 before-you-begin-ai-assistant

Content Hub에서 속성 기반 액세스 제어(ABAC) 규칙 구성을 위해 AI Assistant를 사용하기 전에 다음 사전 요구 사항을 확인하십시오. 사용자 환경에서 AI Assistant를 사용할 수 있고 작동하려면 아래 각 요구 사항을 충족해야 합니다.

AI Assistant를 사용하여 속성 기반 액세스 제어(ABAC) 규칙 구성 단계 steps-ai-assistant

ABAC(특성 기반 액세스 제어)​은(는) 수동으로 유지 관리되는 정적 권한 목록이 아닌 사용자 그룹 및 제품 메타데이터​와(과) 같은 특성을 기반으로 자산에 액세스할 수 있는 사용자를 제어합니다. Content Hub에서 AI Assistant를 사용하면 일반 자연어 지침을 사용하여 이러한 규칙을 만든 다음, 무엇이든 적용되기 전에 검토할 구조화된 미리 보기를 생성할 수 있습니다.

이러한 필수 검토 단계는 규칙을 적용하기 전에 정확성을 보장하여 액세스 권한을 잘못 부여하거나 거부할 위험을 줄입니다.

프롬프트를 사용하여 ABAC 규칙 관리 manage-abac-rules-using-prompts

AI Assistant를 사용하기 시작하면 구성 메뉴를 탐색하는 대신 일반 언어 프롬프트를 사용하여 ABAC(특성 기반 액세스 제어) 규칙을 대화식으로 관리합니다. ABAC​은(는) 사용자 그룹, 지역 또는 기타 메타데이터 속성과 같은 특성을 기반으로 에셋에 액세스할 수 있는 사용자를 관리하며, AI Assistant를 사용하면 자연스러운 대화를 통해 이러한 규칙을 검색, 생성, 업데이트 및 삭제할 수 있습니다. 이러한 대화형 접근 방식은 액세스 관리를 간소화하고 규칙 구문을 기억해야 하는 필요성을 줄이며, 팀과 콘텐츠가 발전함에 따라 권한을 더 쉽게 정확하게 유지할 수 있습니다.

규칙 검색

변경하기 전에 이미 적용된 액세스 규칙을 검토하려면 다음 프롬프트를 사용합니다.

규칙 만들기

다음 프롬프트를 사용하여 그룹에 에셋에 대한 액세스 권한을 부여합니다. 에셋은 광범위하게 또는 지역과 같은 특정 메타데이터 값에 범위가 지정됩니다.

규칙 업데이트

이러한 프롬프트를 사용하여 기존 규칙을 확장하거나 수정합니다. 예를 들어 그룹이 도달할 수 있는 영역을 넓히려면 다음을 수행합니다.

규칙 삭제

이러한 프롬프트를 사용하여 더 이상 필요하지 않은 액세스 규칙을 제거합니다.

메타데이터 및 그룹 탐색

조건이 유효한 속성을 참조하도록 새 규칙을 정의하기 전에 사용할 수 있는 그룹 및 메타데이터 속성을 보려면 다음 프롬프트를 사용하십시오.

스프레드시트를 사용하여 ABAC 구성

조직에 대해 AI Assistant가 활성화되지 않은 경우 스프레드시트 기반 워크플로우를 사용하여 속성 기반 액세스 제어(ABAC) 규칙을 구성할 수 있습니다. ABAC는 사용자, 리소스 및 환경 속성을 평가하여 Adobe Experience Manager Assets에 대한 액세스를 관리하며, 스프레드시트 메서드는 이러한 규칙을 정의할 때 AI Assistant에 대한 대안을 제공합니다.

다음 단계에 따라 ABAC 규칙을 정의하고 제출합니다.

[스프레드시트 다운로드]{class="badge informative"}

이 문서에 설명된 지침을 사용하여 스프레드시트에서 규칙을 정의합니다.

스프레드시트를 사용하여 ABAC 규칙을 구성하는 단계 steps-spreadsheet

다음 단계를 순서대로 완료하여 스프레드시트 워크플로우를 통해 ABAC(특성 기반 액세스 제어) 규칙을 구성합니다.

예제 속성 기반 액세스 제어 사용 사례 example-metadata-based-rules

대규모 마케팅 롤아웃을 지원하려면 여러 지역 및 브랜드의 팀원이 공유 디지털 에셋에 액세스해야 하며 각 담당자에게는 지역 및 브랜드로 정의된 특정 범위가 부여됩니다. ABAC(특성 기반 액세스 제어)​은(는) 수동으로 유지 관리되는 권한 목록에 의존하지 않고 각 자산에 연결된 region 및 brand 특성과 같은 자산 메타데이터​을(를) 평가하여 이러한 액세스 규칙을 자동으로 적용합니다. 액세스는 각 에셋의 메타데이터에 대해 사용자가 할당한 속성을 일치시켜 결정되므로 에셋 라이브러리가 성장함에 따라 권한이 일관되고 최신 상태로 유지됩니다. 다음 표는 이 사용 사례와 적용되는 규칙에 대한 담당자를 보여 줍니다.

Content Hub 관리자는 이러한 규칙을 사용하여 다음과 같은 이점을 얻을 수 있습니다.

ABAC가 유용한 추가 시나리오 additional-scenarios-abac

속성 기반 액세스 제어(ABAC)는 브랜드, 시장, 팀 기능 및 지역과 같은 사용자 속성에 따라 액세스를 부여하거나 제한하는 다음과 같은 시나리오도 다룹니다.

지원되는 규칙 구문 supported-rule-constructs

규칙은 두 범주의 구문으로 만들어집니다. 논리 연산자(여러 조건을 결합함) 및 비교 연산자(개별 사용자 또는 에셋 특성을 값에 대해 테스트함). 이러한 구문은 함께 액세스가 부여되거나 거부되는 시기를 정확하게 정의합니다.

배열 값 메타데이터 동작: 에셋 메타데이터 필드에 배열(예: 여러 지역 또는 여러 태그)이 포함된 경우 비교 연산자는 집합 멤버십 의미 체계로 이동합니다. 이 경우 Equals는 contains logic(지정된 값이 배열의 어느 곳에나 있는 경우 일치)로 확인되고, Not Equals는 not contain logic(지정된 값이 배열에 완전히 없는 경우에만 일치)로 확인됩니다. 이 전체 정의는 액세스 결정 중에 여러 값을 갖는 속성을 평가하는 방법을 결정하기 때문에 중요합니다.

이러한 연산자들은 깔끔하게 결합되기 때문에 거의 평이한 언어처럼 읽히는 간단하면서도 표현적인 규칙을 작성할 수 있도록 해 준다. 예를 들어 ALLOW if region = emea(유럽, 중동 및 아프리카) AND assetType != prototype and tags != confidential 규칙은 EMEA 지역에 있는 자산에만 액세스 권한을 부여하고, 프로토타입으로 표시된 자산은 제외하며, 태그 배열에 값 confidential이(가) 포함된 자산은 제외합니다. 그 결과, 판독 가능한 단일 명령문은 정밀하고 여러 조건의 액세스 정책을 표현한다.

지침 guidelines-attribute-based-access-control

다음 지침은 ABAC(특성 기반 액세스 제어) 규칙의 AI Assistant 기반 및 스프레드시트 기반 구성에 모두 적용됩니다.

자주 묻는 질문 faqs-attribute-based-access-control-content-hub

속성 기반 액세스 제어(ABAC)란 무엇입니까?

ABAC(특성 기반 액세스 제어)​은(는) 고정 역할만 평가하는 것이 아니라 특성​을(를) 평가하여 리소스에 대한 액세스 권한을 부여하거나 거부하는 인증 모델입니다. ABAC에서 액세스 결정은 정의된 정책 집합과 사용자, 리소스, 작업 및 주변 환경의 특성을 비교하여 요청 시 동적으로 결정됩니다. 이러한 결정은 정적 권한이 아닌 속성 값에서 계산되므로 ABAC는 크고 복잡한 시스템에 걸쳐 확장되는 세분화된 컨텍스트 인식 액세스 제어를 지원합니다.

ABAC는 어떤 속성을 평가합니까?

ABAC 정책은 일반적으로 네 가지 속성 범주를 기반으로 합니다.

ABAC는 이러한 속성을 결합하여 정책 규칙에 대해 각 요청을 평가하고 허용 또는 거부 결정을 반환합니다. 이 메커니즘은 액세스 권한이 사전 정의된 단일 역할이 아닌 특정 요청 상황을 반영하도록 합니다.

ABAC는 RBAC(역할 기반 액세스 제어)와 어떻게 다릅니까?

사용자의 할당된 역할에 따라 권한을 부여하는 RBAC(역할 기반 액세스 제어)​과 달리, ABAC는 함께 평가된 여러 특성에 따라 권한을 부여합니다. RBAC는 상대적으로 정적인 역할 정의를 통해 액세스를 할당하며, 이는 역할 수가 증가하면 관리하기 어려워질 수 있습니다. 반면 ABAC는 액세스 규칙을 속성을 참조하는 정책으로 표현하므로 각 조합에 대해 새 역할을 만들지 않고 단일 정책이 많은 시나리오를 처리할 수 있습니다. 그 결과, ABAC는 일반적으로 더 큰 유연성과 더 미세한 세부기간을 제공하는 반면, RBAC는 종종 간단한 권한 구조를 위해 더 간단하게 구성할 수 있습니다. 많은 조직은 보다 광범위한 속성 기반 정책 내에서 역할을 하나의 속성으로 사용하여 두 모델을 모두 결합합니다.

콘텐츠 허브에서 ABAC를 사용하는 이유는 무엇입니까?

콘텐츠 허브에서 ABAC는 속성에 따라 특정 콘텐츠 항목을 보거나, 편집하거나, 게시할 수 있는 사용자를 제어하는 데 사용됩니다. 이 접근 방식을 사용하면 관리자는 액세스 규칙을 한 번 정의하고 각 항목에 수동으로 할당된 권한이 아닌 콘텐츠 분류 및 사용자 부서와 같은 속성에서 액세스를 평가하므로 대규모 콘텐츠 라이브러리에서 일관되게 적용할 수 있습니다. 실질적인 이점은 다음과 같습니다.

ABAC 정책은 어떻게 정의됩니까?

ABAC 정책은 작업이 허용되기 위해 충족되어야 하는 속성 조건을 지정하는 규칙으로 정의됩니다. 각 정책은 주체, 리소스, 작업 및 환경 조건​을(를) 요청 시 액세스 제어 엔진이 평가하는 논리 문으로 연결합니다. 정책은 명명된 개인이 아닌 특성을 참조하므로 사용자 및 콘텐츠 변경 시 계속 유효하며, 이를 통해 지속적인 유지 관리가 줄어들고 최소 권한 원칙을 적용할 수 있습니다.

ABAC가 역할 기반 접근 방식보다 더 안전합니까?

ABAC는 역할 전용 모델보다 더 정확하고 상황에 맞는 액세스 결정을 가능하게 하여 보안을 강화할 수 있습니다. 여러 속성을 함께 평가하면 조직에서는 미묘한 조건을 적용할 수 있습니다. 예를 들어 여러 기준을 동시에 충족하지 않는 한 중요한 콘텐츠에 대한 액세스를 제한할 수 있습니다. ABAC의 효과는 잘 설계된 정책과 정확한 속성 데이터에 따라 다르므로 속성 소스를 최신 상태로 신뢰할 수 있게 유지할 때 보안 결과가 향상됩니다.

AEM Assets Content Hub의 속성 기반 액세스 제어(ABAC)란 무엇입니까?

AEM Assets Content Hub의 특성 기반 액세스 제어(ABAC)​는 관리자가 메타데이터 기반 규칙​을(를) 정의하여 다른 사용자 그룹이 디지털 에셋에 대해 갖는 액세스 수준을 제어할 수 있는 권한 모델입니다. 관리자는 자산별로 권한을 할당하지 않고 액세스 정책을 각 자산의 메타데이터에 저장된 속성에 대해 평가된 조건으로 표현합니다.

ABAC에서 액세스를 확인하는 방법

에셋의 메타데이터가 규칙에 지정된 조건과 일치하는지 여부에 따라 액세스 권한이 부여되거나 거부됩니다. 요청 시 이러한 조건에 대해 에셋의 메타데이터가 평가되므로 에셋 라이브러리 전체에 권한이 자동으로 일관되게 적용됩니다. 따라서 에셋의 메타데이터가 규칙의 조건을 충족하면 연결된 사용자 그룹이 해당 에셋을 보거나 작업할 수 있습니다. 그렇지 않으면 에셋이 해당 그룹에서 숨겨진 상태로 유지됩니다.

특성 기반 액세스 컨트롤의 키 특성

실용적인 응용 프로그램 및 이점

속성 기반 액세스 제어는 많은 팀이 동일한 Content Hub에서 작업하지만 다른 수준의 가시성을 필요로 하는 대규모 공유 에셋 저장소에 적합합니다. 일반적인 애플리케이션에는 기밀 또는 릴리즈 안된 에셋을 특정 팀으로 제한하고, 지역별 콘텐츠를 해당 시장으로 제한하며, 에셋을 사용할 수 있는 그룹에만 노출하여 사용 권한 또는 라이선스 제한을 강화하는 작업이 포함됩니다. 메타데이터 기반의 이러한 동적 접근 방식은 수작업 관리 부담을 줄이고, 자산이 잘못된 사용자에게 노출될 위험을 최소화하며, 자산 라이브러리가 성장하고 변경될 때 자산 라이브러리에 맞게 액세스 정책을 유지합니다.

관리자는 AEM Assets Content Hub에서 ABAC를 사용하여 액세스 규칙을 어떻게 정의합니까?

관리자는 자산 메타데이터에 대한 조건을 작성하고 해당 조건을 특정 사용자 그룹에 연결하여 Adobe Experience Manager(AEM) Assets Content Hub 내의 ABAC(특성 기반 액세스 제어)​에서 액세스 규칙을 정의합니다. ABAC​은(는) 수동으로 할당된 고정 권한이 아닌 자산의 특성​을(를) 기반으로 동적으로 권한이 부여되는 액세스 모델이므로 새 콘텐츠가 추가되면 자동으로 표시 영역이 확장될 수 있습니다.

ABAC 액세스 규칙 작동 방식

관리자는 다음 단계를 통해 액세스 규칙을 만듭니다.

ABAC 규칙의 주요 구성 요소

액세스는 속성에 의해 제어되므로, ABAC 규칙은 정의된 조건과 일치하는 모든 에셋에 자동으로 적용됩니다. 따라서 관련 메타데이터로 태그가 지정된 새 에셋은 수동으로 재할당할 필요 없이 올바른 가시성을 상속하므로 관리 오버헤드가 줄어들고 대규모 에셋 라이브러리에서 일관되고 확장 가능한 거버넌스를 적용할 수 있습니다.

AEM Assets Content Hub에서 기존 폴더 기반 권한보다 ABAC를 사용할 때 얻을 수 있는 주요 이점은 무엇입니까?

Adobe Experience Manager(AEM) Assets Content Hub의 ABAC(특성 기반 액세스 제어)​은(는) 실제 폴더 위치가 아닌 에셋 특성 및 메타데이터를 기반으로 권한을 부여합니다. 이는 기존 폴더 기반 권한보다 더 큰 장점입니다. 액세스는 저장된 위치가 아니라 에셋 is​에 의해 결정됩니다.

AEM Assets Content Hub에서 ABAC의 주요 이점

ABAC가 권한 관리를 간소화하는 이유

권한은 폴더 경로가 아닌 속성에 연결되므로 ABAC는 관리자가 액세스 요구 사항이 변경될 때마다 자산을 복제하거나 폴더를 재구성해야 하는 부담을 제거합니다. 이는 하나의 관리 에셋이 여러 액세스 시나리오를 한 번에 충족할 수 있으므로 에셋을 여러 그룹과 공유해야 하는 경우 특히 유용합니다.

따라서 ABAC는 에셋 무결성을 향상시키고 권한 관리를 간소화합니다. 중복 사본 수를 줄이면 각 에셋에 대해 단일 소스 정보가 유지되므로 버전 유동성이 저하되고 오래된 파일이 유출될 위험이 줄어듭니다. ABAC는 자산 업로드를 권한 할당과 분리하여 관리자가 크고 진화하는 자산 라이브러리 간 액세스를 제어할 수 있도록 보다 유연하고 확장 가능한 모델을 제공합니다.

관리자가 AEM Assets Content Hub 인터페이스에서 직접 ABAC 규칙을 설정할 수 있습니까?

예. 관리자는 Adobe Experience Manager(AEM) Assets Content Hub 인터페이스 내에서 직접 ABAC(특성 기반 액세스 제어) 규칙을 구성할 수 있습니다. ABAC는 사용자 역할, 에셋 메타데이터 및 조직 컨텍스트와 같은 속성에 따라 에셋 액세스를 관리하므로 고정된 수동 할당 목록을 통하지 않고 권한을 동적으로 적용할 수 있습니다.

관리자는 ABAC 규칙 설정을 위해 지원되는 두 가지 경로가 있습니다.

두 옵션 모두 동일한 ABAC 거버넌스 결과를 제공하므로 조직은 운영 환경 설정 및 환경에 대해 활성화된 기능에 따라 직접 인인터페이스 구성을 위해 AI Assistant를 선택하거나 스프레드시트 기반 워크플로우를 유지할 수 있습니다.

AEM Assets Content Hub에서 ABAC 규칙을 설정할 때 사용할 수 있는 메타데이터 조건 유형은 무엇입니까?

Adobe Experience Manager(AEM) Assets Content Hub의 특성 기반 액세스 제어(ABAC) 규칙은 AEM 메타데이터 스키마에 정의된 메타데이터 특성에 대해 평가되는 논리 연산자 및 비교 연산자​와(과) 같은 두 가지 범주의 메타데이터 조건을 지원합니다. ABAC는 콘텐츠에 첨부된 속성을 평가하여 어떤 에셋에 액세스할 수 있는지를 제어하므로 메타데이터 조건은 액세스 결과를 결정하는 핵심 논리를 형성합니다.

지원되는 연산자

ABAC 규칙은 다음 연산자 유형을 사용하여 메타데이터 값을 결합하고 비교합니다.

논리 연산자와 비교 연산자를 결합하면 단일 규칙이 광범위하고 정확한 액세스 조건을 모두 표현할 수 있습니다.

적격 메타데이터 특성

메타데이터 조건은 다음을 포함하여 디지털 에셋과 일반적으로 연결된 다양한 속성 필드에 빌드할 수 있습니다.

이러한 속성을 사용하면 조직이 자산을 분류하는 방식에 따라 액세스 범위를 지정할 수 있습니다(예: 시장 지역, 브랜드 소유권, 제품 라인, 캠페인 연결, 자산 형식 또는 게시 상태별 가시성 제한).

메타데이터 스키마 요구 사항

ABAC 규칙에서 참조되는 메타데이터 속성을 올바르게 정의하고 AEM 메타데이터 스키마에서 사용할 수 있어야 합니다. 이 요구 사항은 규칙 엔진이 각 속성을 안정적으로 찾아 평가할 수 있도록 합니다. 속성이 누락되거나 스키마에 잘못 구성된 경우 해당 조건을 평가할 수 없으며 규칙이 의도한 대로 적용되지 않을 수 있습니다. 따라서 스키마에 규칙에 사용된 모든 필드가 존재하는지 확인하는 것은 일관되고 예측 가능한 액세스 제어에 필수적입니다.

AEM Assets Content Hub ABAC가 대규모 팀과 다양한 자산 요구 사항을 가진 조직에 특히 유용한 이유는 무엇입니까?

Adobe Experience Manager(AEM) Assets Content Hub의 ABAC(특성 기반 액세스 제어)​은(는) 수동으로 유지 관리되는 권한 목록이 아닌 사용자 및 에셋 특성에 의해 자동으로 결정된 에셋에 대한 세분화된 규칙 기반 액세스​를 사용할 수 있으므로 대규모 팀이 있는 조직에 특히 유용합니다. 따라서 ABAC는 여러 팀, 시장 및 제품 라인에 걸쳐 다양한 자산 라이브러리를 관리하는 기업에 적합합니다.

ABAC가 에셋 액세스를 제어하는 방법

정적 역할 전용 권한 모델과 달리 ABAC는 액세스 시점에 속성의 조합을 평가하고 정의된 규칙이 충족될 때만 가시성을 부여합니다. 액세스 결정은 일반적으로 다음과 같은 속성에 의해 결정됩니다.

이러한 규칙은 동적으로 적용되므로 관리자는 논리를 한 번 정의하고 시스템에서 전체 자산 카탈로그에 걸쳐 일관되게 적용하도록 합니다.

대규모 분산 팀을 위한 실질적인 이점

ABAC는 사용자가 책임과 관련된 자산만 볼 수 있도록 하여 복잡성을 직접 줄이고, 승인되지 않은 콘텐츠를 실수로 사용하지 않도록 하며, 큰 자산 라이브러리를 탐색할 수 있도록 합니다. 그 결과, 조직은 다음과 같은 몇 가지 실질적인 이점을 얻을 수 있습니다.

새 사용자, 지역 또는 브랜드를 추가하려면 시스템 전반에서 권한을 재구축하지 않고 속성 및 규칙을 업데이트해야 하므로 이 속성 기반 접근 방식은 대규모 팀과 다양한 에셋 요구 사항이 있는 조직에 대해 깔끔하게 확장됩니다.

관리자는 Adobe 지원 센터에 제출하기 전에 AEM Assets Content Hub용 ABAC 스프레드시트를 어떻게 준비해야 합니까?

AEM Assets Content Hub​에 대한 ABAC(특성 기반 액세스 제어) 스프레드시트를 준비하려면 관리자는 구성 및 문서 단계를 수행한 후 Adobe 지원에 제출해야 합니다. ABAC는 사용자 그룹 멤버십, 권한 및 메타데이터 조건과 같은 속성을 평가하여 액세스를 제어하므로 Adobe 지원에서 의도한 액세스 모델을 작업 구성으로 변환하려면 올바른 구조의 스프레드시트가 필요합니다.

ABAC 스프레드시트를 준비하는 단계

이러한 단계를 완료하면 Adobe 지원에 대한 전달을 간소화하고 구현 중 구성 오류의 위험을 줄이는 설명이 필요 없고 확인할 수 있는 스프레드시트가 생성됩니다.

추가 참조