IBM Knowledge Catalog 서비스 설정하기
IBM Knowledge Catalog 서비스는 Cloud Pak for Data as a Service에 가입하면 Lite 요금제를 통해 자동으로 프로비저닝됩니다. 조직에 IBM Knowledge Catalog을 설정하려면 먼저 서비스를 업그레이드하고 IBM Knowledge Catalog 계정의 사용자에게 IBM Cloud 역할을 할당합니다. Cloud Pak for Data as a Service에서 관리 사용자는 거버넌스 아티팩트에 대한 최상위 카테고리 및 카탈로그를 작성한 후 각각에 적절한 역할을 가진 협업자를 추가해야 합니다.
IBM Knowledge Catalog Lite 플랜을 사용하는 경우 기능이 제한되며 이러한 작업 중 일부는 적용되지 않습니다.
서비스를 적절한 플랜으로 업그레이드하십시오.
- 필수 권한
- IBM Cloud 계정 소유자나 관리자여야 합니다.
IBM Knowledge Catalog를 업그레이드하려면:
- 필요한 IBM Knowledge Catalog 서비스 플랜을 결정합니다. IBM Knowledge Catalog의 특징과 기능은 서비스 요금제에 따라 상당히 다릅니다. IBM Knowledge Catalog 서비스 플랜를 참조하세요.
- Cloud Pak for Data as a Service에 로그인되어 있는 동안 기본 메뉴에서 서비스 > 서비스 인스턴스를 클릭하십시오.
- IBM Knowledge Catalog 서비스 옆의 메뉴를 클릭하고 서비스 업그레이드를 선택합니다.
- 원하는 계획을 선택하고 업그레이드를 클릭하십시오.
사용자 또는 액세스 그룹에 IBM Knowledge Catalog 역할을 할당합니다
- 필수 권한
- IBM Cloud 계정 소유자나 관리자여야 합니다. 사용자가 카탈로그 및 프로젝트를 작성할 수 있도록 오브젝트 스토리지가 구성되어 있는지 확인하십시오. Cloud Pak for Data as a Service와 함께 사용하기 위한 IBM Cloud Object Storage 설정을 참조하십시오.
After you IBM Cloud 계정에 사용자 추가하기, you must assign the appropriate IAM service and platform level roles to provide permissions for IBM Knowledge Catalog. 역할을 지정하기 위한 두 가지 선택사항이 있습니다.
- 역할 세트를 사용하여 IAM 액세스 그룹을 설정 하고 사용자를 액세스 그룹의 구성원으로 추가하십시오. 모든 구성원은 그룹이 업데이트될 때 업데이트되는 동일한 역할을 가집니다. 액세스 그룹을 만드는 방법에 대한 지침은 IBM Cloud 문서를 참조하세요: 액세스 그룹 설정를 참조하세요.
- 개별 사용자에게 역할을 지정하십시오. 역할을 업데이트하려면 각 사용자를 독립적으로 업데이트해야 합니다.
액세스 그룹을 사용하여 액세스 지정
각 액세스 그룹에 대해 서비스 액세스 및 플랫폼 액세스 역할을 지정하여 액세스 정책을 작성하십시오.
- 그룹의 액세스 탭에서 액세스 지정+을 클릭하십시오.
- 서비스의 경우, IBM Cloud Pak for Data를 선택합니다. IBM Cloud Pak for Data에 대한 서비스 역할은 IBM Knowledge Catalog에 적용됩니다.
- 그런 다음 그룹에 대한 서비스 액세스 역할을 지정하십시오. 각 역할에 대해 별도의 그룹을 작성할 수 있습니다. 예를 들어, 다음과 같습니다.
- 최상위 레벨 카테고리 작성 및 카탈로그 작성을 담당하는 사용자에 대해 관리자 라는 액세스 그룹에 관리자 역할을 지정하십시오.
- 데이터 스튜워드 또는 데이터 엔지니어 역할을 지정하여 통제 아티팩트를 작성하고 카탈로그로 데이터를 큐레이션할 책임이 있는 사용자의 그룹에 액세스하십시오.
- 프로젝트에서 카탈로그 자산을 사용해야 하는 사용자의 그룹에 액세스하려면 데이터 과학자 역할을 지정하십시오.
- 플랫폼 액세스 역할에 대한 편집자 역할을 각 그룹에 지정하십시오. 편집자 역할은 계정 관리 및 액세스 정책 지정을 제외한 모든 플랫폼 조치를 수행할 수 있습니다.
- 액세스 그룹에 대한 정책을 추가 하고 지정 하십시오.
- 그룹 정책에서 지시하는 액세스가 필요한 그룹에 사용자를 추가하십시오.
액세스 그룹에 사용자를 추가하려면 IBM Cloud 계정에서 그룹을 선택한 후 사용자를 추가합니다. 다음 단계를 수행하십시오.
- Cloud Pak for Data as a Service에서 관리 > 액세스 (IAM) 를 선택하여 IBM Cloud 계정에서 액세스 및 사용자 관리 페이지를 여십시오.
- 사용 가능한 그룹 목록을 보려면 액세스 그룹을 선택하십시오.
- 사용자로 채울 액세스 그룹을 선택하고 사용자 추가+ 를 클릭하여 사용자 목록을 표시하십시오.
- 액세스 그룹의 구성원을 선택하고 그룹에 추가를 클릭하십시오.
액세스 그룹이 아직 없는 경우 다음을 작성할 수 있습니다.
- Cloud Pak for Data as a Service에서 관리 > 액세스 (IAM) 를 선택하여 IBM Cloud 계정에서 액세스 및 사용자 관리 페이지를 여십시오.
- 액세스 그룹 페이지에서 작성+를 클릭하십시오.
- 그룹의 고유 이름을 제공하고 선택적으로 그룹의 역할을 설명하는 설명을 제공하십시오.
- 작성 을 클릭한 후 그룹에 사용자를 추가하십시오.
개별 사용자에게 액세스 지정
이미 IBM Cloud 계정에 있는 사용자에게 IBM Knowledge Catalog 역할을 할당하려면 다음과 같이 하세요:
- Cloud Pak for Data as a Service에서 관리 > 액세스 (IAM) 를 선택하여 IBM Cloud 계정에서 액세스 및 사용자 관리 페이지를 여십시오.
- 사용자 페이지에서 사용자를 선택하십시오.
- 액세스 탭을 클릭한 후 그룹 지정+ 또는 액세스 지정+을 선택하십시오.
- 그룹 지정+의 경우 사용자에 대해 하나 이상의 액세스 그룹 을 선택한 후 그룹에 추가 및 지정 하십시오.
- 개별 사용자에게 액세스 지정 을 수행하려면 액세스 정책을 작성하십시오.
- 서비스의 경우, IBM Cloud Pak for Data를 선택합니다. IBM Cloud Pak for Data에 대한 서비스 역할은 IBM Knowledge Catalog에 적용됩니다.
- 그런 다음 서비스 액세스 역할중 하나를 선택하십시오.
- 최상위 카테고리 생성, 카탈로그 생성, IBM Knowledge Catalog 데이터에 대한 보고서 생성을 담당하는 사용자에게 관리자 역할을 할당합니다.
- 거버넌스 아티팩트 작성 및 카탈로그로의 데이터 선별을 담당하는 사용자에게 데이터 스튜워드 또는 데이터 엔지니어 역할을 지정하십시오.
- 프로젝트에서 카탈로그 자산을 사용해야 하는 사용자에게 데이터 과학자 역할을 지정하십시오.
- 플랫폼 액세스의 경우 각 사용자에게 편집자 역할을 지정하십시오. 편집자 역할은 계정 관리 및 액세스 정책 지정을 제외한 모든 플랫폼 조치를 수행할 수 있습니다.
- 사용자에 대한 정책을 추가 하고 지정 하십시오.
데이터 거버넌스 구현을 위한 계획 수립
IBM Knowledge Catalog 관리자는 카탈로그 생성과 같은 IBM Knowledge Catalog에 대한 다른 설정 작업을 수행해야 합니다. 시작하기 전에 가지고 있는 선택사항 및 해당 선택사항의 의미를 이해해야 합니다.
데이터 거버넌스 구현 계획 및 IBM Knowledge Catalog를 참조하세요.
다음 단계
플랫폼 설정하기의 나머지 단계를 완료하십시오.
상위 주제: 관리자를 위한 플랫폼 설정