[IAM] 역할

역할은 권한에 대한 범위를 정의한 단위입니다.

관리자가 원하는 역할을 생성하여 해당 역할을 수행할 사용자들에게 할당할 수 있습니다.

역할에 설정되는 속성들은 아래와 같습니다.

역할(Role) 타입

프로젝트 관리 권한역할을 사용자에게 부여하는 위치
User• 사용자 직접 생성
• 초대받은 프로젝트와 프로젝트 그룹
• 권한이 있는 프로젝트 그룹의 하위 프로젝트
• 프로젝트 상세 페이지 > [멤버] 탭에서 프로젝트에 사용자를 초대
• 멤버의 정보를 변경하는 경우 User 타입의 역할을 변경 가능
Admin모든 프로젝트와 프로젝트 그룹[관리 > 사용자 및 권한 관리 > 사용자] 페이지에서 사용자를 추가 또는 수정 시 가능

클라우드포레 서비스의 페이지별 접근 권한

각 서비스 세부 메뉴별로 ViewManage 권한을 다르게 부여할 수 있습니다.

  • View

    각 페이지들에 대하여 보기 권한이 주어집니다.

  • Manage

    선택한 서비스 메뉴에 존재하는 생성, 수정, 추가 등과 같은 관리기능을 사용할 수 있습니다. (각 서비스/페이지 별로 관리기능은 상이합니다.)

API 정책 연결

정책(Policy)은 리소스에 연결될 때 해당 권한을 정의하는 개체입니다.

정책에 대한 안내는 정책 문서를 참고하십시오.

역할 생성하기

(1) [관리 > 사용자 및 권한 관리 > 역할] 메뉴를 선택해 역할 페이지에 진입합니다.

(2) 좌측상단 [생성] 버튼을 통해서 [역할 생성] 페이지에 진입합니다.

role-create-button

(3) 역할의 이름, 설명(선택)을 작성하고, 역할 타입을 선택해 줍니다.

role-create-base-info

  • [이름]은 최소 2글자 이상으로 작성되어야 합니다.
  • [역할 타입]은 생성 이후 수정이 불가능한 항목이므로, 신중하게 선택해주세요.

(4) 페이지 접근권한에 대해 설정해 줍니다.

role-create-page-access

(5) 생성하려는 역할(Role)에 어떤 권한을 부여할지를 결정하기 위해, 정책(Policy)을 선택하여 연결합니다.

role-create-page-policy-connect

정책(Policy)연결 관련 자세한 설명은 여기를 참고 하십시오.

(6) [생성] 버튼을 클릭하여 역할 생성을 완료합니다.

역할 조회하기

생성된 역할들은 조회, 검색 그리고 상세 정보 확인이 가능합니다.

역할 목록 조회하기

생성이 완료된 역할들은 역할 페이지에서 조회할 수 있습니다.

role-list

검색어를 입력하여 조건에 부합하는 역할 목록을 확인할 수 있습니다. 고급 검색에 대한 상세 설명은 여기를 참고 하십시오.

role-search

역할 상세 정보 확인하기

목차에서 역할 선택 시, 아래 [상세 정보] 탭에서 선택된 역할의 정보를 확인할 수 있습니다.

role-detail-info

역할 수정하기

Steps

(1) 수정하고자 하는 역할을 역할 목록에서 선택하고, [수정] 버튼을 클릭하여 수정 페이지에 진입합니다.

role-edit-button

(2) 역할 타입 이외에 수정사항은 역할 생성하기와 동일합니다.

role-edit-base-info

역할 삭제하기

Steps

(1) 역할 페이지에 진입합니다.

role-delete-menu

삭제 시에 여러 역할을 한 번에 제거할 수 있습니다.

(2) [삭제] 버튼을 클릭하여 제거 대상인 역할 목록을 검토합니다.

role-delete-modal

(3) [확인] 버튼을 클릭하여 삭제를 완료합니다.