역할 기반 액세스 제어

역할 기반 액세스 제어를 사용하여 특정 사용자에 관한 로그 액세스 권한을 제한하고 로그인 후 이러한 사용자가 수행할 수 있는 작업을 제어할 수 있습니다. 사용자 로그인 계정에서 역할을 연결하거나 해지할 수 있습니다. 사용자는 액세스 권한이 있는 모든 대시보드를 볼 수 있지만, 대시보드 및 로그 탐색의 데이터는 해당 사용자 역할이 액세스할 수 있는 데이터 집합을 기준으로 필터링됩니다.

참고: 슈퍼 관리자 역할 또는 편집 액세스 수준의 액세스 제어 사용 권한이 있는 역할과 연결된 사용자인 경우 사용자 계정을 생성하고 편집할 수 있습니다.

사용자

사용자의 로그인 계정에 역할을 부여하거나 해지하여 각 사용자의 액세스 권한과 작업을 제어할 수 있습니다.

사용 권한

사용 권한 및 액세스 수준은 역할과 연결되며 vRealize Log Insight에서 허용되는 작업을 제어합니다. 사용 권한은 vRealize Log Insight에서 특정 관리 작업 또는 사용자 작업에 적용됩니다. vRealize Log Insight의 미리 정의된 역할에는 고정된 사용 권한 집합이 있습니다. 슈퍼 관리자 역할을 제외한 모든 미리 정의된 역할에 대해 이러한 사용 권한을 수정할 수 있습니다. 또한 사용자 지정 역할을 생성하고 요구 사항에 따른 액세스 수준으로 사용 권한을 할당할 수도 있습니다. 예를 들어 전체 액세스 권한이 있는 관리 사용 권한을 부여하여 사용자가 관리 섹션에서 vRealize Log Insight 관리 설정을 보고 수정하도록 허용할 수 있습니다.

데이터 집합

데이터 집합은 일련의 필터로 구성되어 있습니다. 데이터 집합을 사용하면 데이터 집합을 역할에 연결하여 사용자에게 특정 컨텐츠에 관한 액세스 권한을 제공할 수 있습니다.

참고: 슈퍼 관리자 역할을 제외한 모든 미리 정의된 역할과 데이터 집합을 연결할 수 있습니다.

역할

역할은 사용자에게 연결될 수 있는 사용 권한 및 데이터 집합의 모음입니다. 역할은 작업을 수행하는 데 필요한 모든 사용 권한을 패키지화할 수 있는 편리한 방법을 제공합니다. 한 사용자에게 여러 역할을 할당할 수 있습니다.

vRealize Log Insight에는 미리 정의된 역할 집합이 있습니다. 슈퍼 관리자 역할을 제외한 모든 미리 정의된 역할을 수정할 수 있습니다. 요구 사항에 따라 사용자 지정 역할을 생성하고 연결된 사용 권한 및 데이터 집합을 수정할 수도 있습니다.