Governance console 는 역할 기반 보안 모델을 사용하여 관리자가 오브젝트에 대한 사용자 및 그룹 액세스를 제어하는 방법을 제공합니다. 오브젝트 계층 구조의 특정 보안 컨텍스트 지점에서 사용자 또는 그룹에 역할을 지정하여 오브젝트에 대한 액세스를 제어할 수 있습니다. 역할 은 사용자 또는 그룹이 조직 내에서 수행하는 일반적이거나 예상되는 기능을 나타냅니다. 역할의 일부 예는 재무 검토자, 테스터, 외부 감사자, 시스템 관리자, 제어 소유자, 위험 평가자입니다.
보안 규칙은 역할 기반 보안에 대해 작동하는 추가 보안 레벨을 제공합니다. 개별 오브젝트 유형에 대한 보안 규칙을 정의합니다. 규칙을 정의한 후에는 보고를 포함한 모든 시스템 구성 요소에 규칙이 적용됩니다. FastMap, 트리거, 보고 기간 및 사용 가능한 모든 보기.
보안 규칙을 사용하여 두 가지 레벨의 보안을 작성할 수 있습니다.
레코드 레벨 보안 을 사용하면 관리자가 폴더의 개별 오브젝트에 대한 액세스를 제어할 수 있습니다.
필드 레벨 보안 을 사용하면 관리자가 오브젝트 내의 개별 필드에 대한 액세스를 제어할 수 있습니다.
통제 목표 세트를 기반으로 비즈니스 사용자에게 사용자 프로파일을 지정하십시오. 예를 들어, 사용자가 비즈니스 프로세스 및 규정에 대한 통찰을 제공하기 위해 모델 위험 통제를 위해 오브젝트 유형에 대한 관리 액세스 권한이 필요한 경우 watsonx.governance MRG 마스터 프로파일을 지정하십시오.
프로파일은 사용자에게 책임과 직접 관련된 정보 보기를 제공합니다. 사용자 및 그룹에 오브젝트 유형, 필드 및 보기에 대한 액세스를 제공합니다. 프로파일에서 설정을 변경할 때 변경사항은 동적이며 변경사항은 즉시 적용됩니다.
태그 지정 기능을 사용으로 설정하고 비즈니스 사용자가 오브젝트를 분류하기 위해 Governance console 의 오브젝트에 적용할 수 있는 태그를 작성하십시오. 태그가 오브젝트에 적용되면 비즈니스 사용자는 검색을 사용하여 특정 카테고리에 속하는 오브젝트를 찾을 수 있습니다.
각 솔루션에는 워크플로우가 포함됩니다. 워크플로우 는 비즈니스 프로세스를 나타내며 프로세스에 관련된 태스크를 설명합니다. 워크플로우는 하나의 오브젝트 유형에 대해 정의됩니다. 오브젝트 유형에는 여러 워크플로우가 있을 수 있습니다. 예를 들어, 모델 오브젝트에는 모델 유효성 검증 워크플로우 및 모델 배치 워크플로우가 있습니다. 두 개의 워크플로우는 모델에 대한 두 개의 서로 다른 비즈니스 프로세스를 반영합니다.