사용자 계층 구조
사용자 계층 구조를 사용하면 관리자가 자신에게 보고하는 사용자의 기록을 볼 수 있습니다.
사용자 계층 구조는 sys_user 테이블의 구성을 기반으로 합니다. 사용자 계층 구조는 테이블에 GRC 대해 별도로 저장됩니다.
사용자 계층 구조의 작동 방식을 이해하기 위해 다음 예를 살펴보겠습니다. 사용자 Abel과 Jack은 Adam에게 보고합니다. 아담은 다니엘에게 보고합니다. 사용자 계층 구조를 사용하여 Adam은 Abel과 Jack이 수행한 작업을 볼 수 있습니다. 마찬가지로 다니엘은 아담, 아벨, 잭이 수행한 작업을 볼 수 있습니다.
이 예에서 판매 관리자는 판매 팀이 제출한 데이터를 볼 수 있습니다. 영업 부사장은 영업 관리자와 영업 팀이 제출한 데이터 또는 보고서를 볼 수 있습니다.
서비스 VP는 서비스 관리자와 지원 팀이 제출한 데이터를 볼 수 있습니다. 조직의 CEO는 영업 팀과 서비스 팀에서 수행하는 작업을 모두 볼 수 있습니다.
사용자 계층 구조 기능에 대한 속성 활성화
| 속성 | 동작 |
|---|---|
| Enable user hierarchy access control |
속성에서 예 옵션을 선택하여 사용자 계층 구조 기능을 활성화합니다 Enable user hierarchy access control . 이 속성은 기본적으로 꺼져 있습니다. 이 속성을 활성화한 후 다시 끌 수도 있습니다. |
| Frequency of user hierarchy recalculation |
이 속성을 사용하여 Frequency of user hierarchy recalculation sn_grc_user_hierarchy_configuration 테이블의 모든 기록에 대한 사용자 계층 구조를 계산합니다. 이 속성은 기본적으로 매주로 설정되어 있습니다 . 여러 간격으로 기록에 대한 사용자 계층 구조를 계산하려면 일정을 선택하고 sn_grc.user_hierarchy_sync_frequency매주 에서 매일 또는 매월로 변경합니다. |
| Maximum batch size while recalculating hierarchy for user hierarchy records |
이 속성을 사용하여 Maximum batch size while recalculating hierarchy for user hierarchy records 기록의 사용자 계층 구조를 다시 계산할 수 있도록 최대 배치 크기로 기록을 처리합니다. 이 속성은 기본적으로 1000으로 설정됩니다. 기록의 사용자 계층 구조를 다시 계산하려면 속성을 선택하고 최대 배치 크기를 정수 값으로 업데이트합니다. |
사용자 계층 구조 기능을 지원하는 데 사용되는 테이블
| 테이블 | 설명 |
|---|---|
| sn_grc_hierarchy | 사용자의 계층 구조를 유지하는 테이블입니다. |
| sn_grc_user_hierarchy | 사용자 이름, 관리 계층 구조 및 마지막으로 동기화된 상세 정보를 표시하는 테이블입니다. 사용자는 sn_grc.user_hierarchy_reader 역할을 가진 사용자는 이 테이블에서 기록을 읽을 수 있습니다. 다른 사용자는 이 테이블에서 기록을 수동으로 생성, 업데이트 또는 삭제할 수 없습니다. |
| sn_grc_user_hierarchy_configuration | 사용자 계층 구조 접근 제어가 활성화된 각 테이블에 대한 별도의 기록이 포함된 테이블입니다. GRC 관리자는 이 테이블에서 기록을 수동으로 생성하고 삭제할 수 있습니다. sn_grc.user_hierarchy_admin 역할을 가진 사용자는 이 테이블의 기록을 읽거나 업데이트할 수도 있습니다. |
사용자 계층 구성 모듈
사용자 계층 구성 모듈은 사용자 계층 속성을 활성화한 후에만 인스턴스에 표시됩니다. 다음 예에 표시된 사용자 계층 구성 모듈에는 사용자 계층 구조 기능을 활성화한 테이블이 나열됩니다.
ACL(접근 제어 목록): 기본적으로 몇 가지 접근 제어 목록이 애플리케이션과 GRC 함께 제공되며 sys_security_acl 테이블에 저장됩니다. 필터 조건을 정의하여 사용자 계층 구조 접근 제어가 활성화되어 있는지 확인할 수 있습니다. 구성 및 요구사항에 따라 고유한 접근 제어 목록을 만들 수 있습니다.