컨트롤 그룹 관리_Console Guide_Console Guide-Documentation

사용자 계정 권한 허용 개요

Console IAM은 씨디네트웍스와 계약한 각 솔루션의 기능 작업을 수행할 수 있는 각 Action에 대한 권한이 있는 액세스 제어 규칙 세트를 정의하는 정책을 생성할 수 있게 유연한 권한 관리 툴을 제공한다. 정책의 권한은 “권한 효과(Permission Effect)”로 설명되며 최종 사용자의 요청이 허용 또는 거부되는지 여부를 결정한다. 즉, 정책은 각 Action에 대한 권한 세트이다.

사용자 계정에 권한을 추가하면 Console IAM의 사용자 계정에 정책 (시스템 정책 또는 사용자 맞춤 정책)과 연결된다.

사용자 계정에 대한 권한을 삭제하면 Console IAM의 사용자 계정에서 정책이 분리된다.

씨디네트웍스 Console IAM에서 사용자 계정에 대한 권한을 추가/삭제하는 방법은 다음과 같다.

기능 명칭	설명	비고
사용자 계정권한 부여	IAM 콘솔에서 사용자 계정에 정책을 추가하면 사용자 계정에는 정책에 포함된 작업의 각 권한 (“거부” 또는 “허용”) 이 있다.
사용자 계정 권한 부여 취소	IAM 콘솔에서 사용자 계정에 대한 정책을 삭제하면 사용자 계정에 정책에 대한 권한이 삭제된다.
복수 사용자 계정 일괄 권한 수정	여러 사용자 계정 및 정책에 정책을 추가하면 사용자 계정에는 각 권한 (여러 정책에 포함된 액션의 “거부” 또는 “허용”)이 있다. 하나의 액션과 자체 권한이 여러 정책에 존재하고 각 권한의 값이 다를 경우(“허용” 및 “거부”), 액션 거부가 허용보다 우선한다.
컨트롤 그룹 권한 관련/관련 해제.	CDN 도메인 관리 권한을 부여할 때 컨트롤 그룹을 관련되어야 한다. CDN 도메인에 대한 접근 권한을 삭제한 경우 컨트롤 그룹의 관련성을 해제한다. 이 메뉴에서는 관리 대상인 컨트롤 그룹의 관련성/관련성을 해제할 수 있다.