모델 개체 권한(Master Data Services)

적용 대상:SQL Server - Windows 전용 Azure SQL Managed Instance

모델 개체 사용 권한은 필수입니다. 이 사용 권한은 사용자가 UI의 탐색기 기능 영역에서 액세스할 수 있는 특성을 결정합니다.

예를 들어 제품 엔터티에 사용자 업데이트 권한을 할당하는 경우 사용자는 Product 엔터티의 모든 특성을 업데이트할 수 있습니다. 단일 특성에 업데이트 권한을 할당하는 경우 사용자는 해당 특성만 업데이트할 수 있습니다.

각 개별 특성 값에 할당된 보안을 결정하기 위해 모델 개체 사용 권한은 계층 멤버 권한과 결합되어 사용자가 액세스할 수 있는 멤버를 결정합니다.

사용자에게 탐색기 이외의 기능 영역에 대한 액세스 권한을 부여하려면 사용자는 모델 관리자여야 하며, 여기에는 개체 모델에 대한 관리자 권한 할당도 포함됩니다. 자세한 내용은 관리자(Master Data Services)를 참조하세요.

모델 개체 사용 권한은 모델 탭의 사용자 및 그룹 권한 기능 영역에 있는 Master Data Manager UI(사용자 인터페이스)에 할당됩니다. 이 탭에서 모델은 트리 구조로 표시됩니다. 트리의 개체에 사용 권한을 할당하면 아래의 모든 개체가 해당 사용 권한을 상속합니다. 개별 개체에 사용 권한을 할당하여 상속을 재정의할 수 있습니다.

모델 개체에 읽기, 만들기, 업데이트 및 삭제 또는 거부 권한의 조합을 할당할 수 있습니다. 모델 탭에 대한 사용 권한을 할당하지 않으면 사용자는 Master Data Manager에서 모델이나 데이터를 볼 수 없습니다.

유용한 방법

일반적으로 모델 개체에 ALL 권한을 할당한 다음 아래의 개체에 대한 사용 권한을 명시적으로 할당해야 합니다.

외부 리소스

블로그 게시물, 보안 개선 사항, msdn.com.

참고 항목

모델 개체 사용 권한 할당(Master Data Services)
모델 사용 권한(Master Data Services)
기능 영역 사용 권한(Master Data Services)
계층 멤버 권한(Master Data Services)
사용 권한을 결정하는 방법(Master Data Services)