Cloud Pod 아키텍처 구성에서 동일한 페더레이션 액세스 그룹에 대해 다른 관리자를 생성하는 방법

여러 다른 관리자를 생성하여 페더레이션 액세스 그룹의 동일한 전역 권한 및 전역 세션을 관리할 수 있습니다.

예를 들어 회사 전역 권한이 단일 페더레이션 액세스 그룹에 있는 경우 해당 페더레이션 액세스 그룹에서 전역 권한을 보고 수정할 수 있는 관리자 한 명과 해당 페더레이션 액세스 그룹의 전역 권한만 볼 수 있는 다른 관리자를 생성할 수 있습니다.

다음 예제에서 관리자 Admin1은 CorporateGlobalEntitlements라는 페더레이션 액세스 그룹에 대해 관리자 역할이 있고 관리자 Admin2는 같은 페더레이션 액세스 그룹에 대해 관리자(읽기 전용) 역할을 가지고 있습니다.

관리자	역할	페더레이션 액세스 그룹
view-domain\Admin1	관리자	/CorporateGlobalEntitlements
view-domain\Admin2	관리자(읽기 전용)	/CorporateGlobalEntitlements