그룹 할당
액세스는 그룹을 할당해서만 부여할 수 있습니다. 애플리케이션의 할당 탭에서 + Assignment를 선택합니다.- Group: 앱을 사용해야 하는 그룹.
- Roles: 해당 그룹에 적용되는 하나 이상의 역할.
개별 사용자를 애플리케이션에 할당할 수 없으며, 역할만으로 액세스 권한을 부여할
수도 없습니다. 액세스는 항상 그룹 구성원 자격을 따릅니다.
그룹 기반 할당 권장
액세스는 항상 그룹을 통해 부여되므로 디렉터리 구성원 자격을 자동으로 따르며, 추적해야 할 사용자별 앱 할당이 없습니다.액세스가 구성원 자격을 따름
그룹을 통해 액세스가 부여되면 그룹에 사용자를 추가하거나 제거할 때 앱별 편집
없이 앱 액세스가 자동으로 부여되거나 취소됩니다.
관리 부담 감소
하나의 그룹을 여러 앱에 할당할 수 있습니다. 모든 애플리케이션을 건드리지 않고
그룹을 편집하여 액세스를 관리합니다.
Auto Groups로 자동화
Auto Group은 속성 규칙에 따라 자체 구성원을
업데이트하므로, 수동 단계 없이 액세스가 사용자 프로필(부서, 역할, 위치)을
따릅니다.
명확하고 감사 가능
여러 앱에 걸친 개별 할당을 조정하는 것보다 하나의 그룹 구성원을 검토하는 것이
더 쉽습니다.
할당 및 유효 사용자 검토
할당 탭의 테이블에는 앱에 할당된 각 그룹과 해당 그룹에 적용된 역할이 나열됩니다. 액세스 권한이 있는 사람을 정확히 확인하려면 Effective Users 탭을 여세요. 할당된 그룹을 통해 액세스 권한이 있는 모든 사용자와 액세스가 시작된 날짜가 표시됩니다. 이 확정된 보기는 로그인할 수 있는 사람과 (프로비저닝이 있는 앱의 경우) 앱에서 계정이 생성되는 사람에 대한 신뢰할 수 있는 소스입니다.누군가의 마지막 액세스 경로를 제거하면(앱에 할당된 모든 그룹에서 제거하거나
앱에서 해당 그룹의 할당을 해제) 유효 집합에서 제외되며 더 이상 앱에 로그인할 수
없습니다.
애플리케이션 내 역할
일부 앱은 로그인 시 ID뿐만 아니라 역할(관리자, 구성원 등)을 기대합니다. + Assignment를 선택하면 Roles 필드가 선택한 그룹에 역할을 적용합니다. 애플리케이션의 Roles 탭에서 사용 가능한 역할과 어설션 방식을 정의하세요. 역할 및 번들을 참조하세요.역할 어설션 방법이 없음으로 설정된 경우 할당 탭에서 그룹에
Default 역할만 할당할 수 있습니다.
사용자에게서 애플리케이션 숨기기
애플리케이션 헤더에 Visibility가 표시됩니다. Visible 상태인 동안 할당된 사용자는 대시보드에서 앱을 보고 즐겨찾기에 추가할 수 있습니다. Hide from users를 선택하면 대시보드와 즐겨찾기에서 애플리케이션이 제거됩니다. 그룹 할당은 그대로 유지되며 할당된 사용자는 유효 사용자로 남습니다. 여전히 애플리케이션에 로그인할 수 있습니다.즐겨찾기
최종 사용자는 대시보드에 표시된 앱을 즐겨찾기로 표시하여 빠르게 액세스할 수 있도록 고정할 수 있습니다. Hide from users로 숨긴 애플리케이션은 즐겨찾기에 표시되지 않습니다. 즐겨찾기는 개인적인 편의 기능이며 할당된 사람이나 누구의 액세스 권한도 변경하지 않습니다.다음 단계
역할 및 번들
앱에 역할을 어설션하고 역할별로 세션 길이와 위험을 다르게 설정합니다.
그룹
애플리케이션에 할당할 그룹을 생성합니다.
자동 그룹
속성 규칙으로 그룹 구성원 자격(및 액세스)을 관리합니다.
프로비저닝
할당을 앱의 실제 계정으로 전환하여 액세스 변경에 따라 생성하고 제거합니다.
인증 정책
할당된 사용자가 로그인하기 위해 증명해야 하는 내용을 결정합니다.