시나리오 1: 하나의 부서만 있는 회사
회사의 직원 모두가 동일한 오브젝트 세트(캠페인, 오퍼, 템플리트 등)에 대해 작업합니다. 오브젝트를 공유 및 재사용할 수 있습니다. 직원 그룹이 서로의 오브젝트에 액세스할 수 없도록 할 필요가 없습니다. 조직 내에서 직원의 역할을 기반으로 해당 오브젝트에 대한 직원의 액세스, 수정 또는 사용 능력을 판별할 권한 세트를 작성해야 합니다.
솔루션
단일 보안 정책만이 필요합니다. 이는 오브젝트가 그룹 또는 부서별로 구분될 필요가 없기 때문입니다. 기존 글로벌 보안 정책에서는 직원 작업에 해당하는 역할을 정의하고 각 역할에 대해 각 오브젝트 또는 기능에 적합한 권한을 정의합니다.
이 시나리오의 오브젝트 권한
기능/역할
관리자
디자이너
검토자
캠페인
캠페인 추가
캠페인 편집
캠페인 삭제
캠페인 실행
새 캠페인 요약
오퍼
오퍼 추가
오퍼 편집
오퍼 삭제
오퍼 폐기
오퍼 요약 보기
예를 들어 관리자는 캠페인과 오퍼에 대한 전체 액세스 권한이 있고 편집할 수 있습니다. 검토자는 캠페인과 오퍼에 액세스할 수는 있으나 추가, 편집, 삭제 또는 실행할 수 없습니다.
선택적으로 이 역할에 일치하는 사용자 그룹을
IBM
®
EMM
에서 작성한 후 이 그룹에 사용자를 추가함으로써 간단히 사용자 권한을 지정할 수도 있습니다.
다음 테이블에서는 이 시나리오의 샘플 오브젝트 권한 서브세트를 표시합니다.
이 시나리오의 오브젝트 권한
기능/역할
관리자
디자이너
검토자
캠페인
캠페인 추가
캠페인 편집
캠페인 삭제
캠페인 실행
새 캠페인 요약
오퍼
오퍼 추가
오퍼 편집
오퍼 삭제
오퍼 폐기
오퍼 요약 보기
Copyright IBM Corporation 2012. All Rights Reserved.