액세스 그룹은 시스템이 권한을 제어하는 데 사용하는 사용자 콜렉션입니다.
새
액세스 그룹을 작성하고 사용자를 추가 또는 제거하며 그룹 특성을 수정하려면
패널을
사용하십시오. 이 패널은 기존 액세스 그룹 목록을 표시합니다.
그룹 이름을 클릭하여 그룹을 선택하고 패널의 하단 분할창에 해당 특성을 표시하십시오.
- 새 그룹을 작성하려면 그룹 추가를 클릭하여
패널의 하단 부분에 있는 필드를 지우십시오(필요한 경우). 그런 다음, 그룹에 이름을
제공하고 소유자 그룹을 선택하십시오. (소유자 그룹은 새 그룹으로의 액세스를 제어합니다. 그룹을
편집하려면 사용자가 소유자 그룹의 구성원이어야 합니다.)
LDAP 인증을 사용 중인 경우, LDAP 그룹 DN 필드를 채워
사용자의 그룹에 맵핑할 LDAP 그룹을 시스템에 알리십시오. 예를 들어,
개발자 그룹을 SoftwareEngineers라는 LDAP 그룹에 맵핑한 후
개발자 그룹에 권한을 지정하여 소프트웨어 엔지니어가 갖게 될 액세스 유형을 제공할 수 있습니다.
- LDAP 그룹 DN 필드에, 구성원이 이 액세스 그룹과 연관된
관리 콘솔 보안 특권을 수신해야 하는 모든 LDAP
그룹의 식별 이름을 나열하십시오.
- 여러 개의 LDAP 그룹을 임의의 액세스 그룹에 맵핑할 수 있습니다. 이 특성에
별표(*) 문자를 사용하여 모든 LDAP 사용자에게 이 액세스 그룹의 멥버쉽을
제공할 수 있습니다. 여러 개의 LDAP 그룹을 나열하고
세미콜론으로 그룹을 분리할 수 있습니다.
- 액세스 그룹을 삭제하려면 그룹을 선택한 후
삭제를 클릭하십시오.
참고: 액세스
특성으로 다른 곳에 지정된 액세스 그룹은
삭제할 수 없습니다. 예를 들어, 액세스 그룹을 작성하고 이를 사용하도록 프로젝트의 액세스 특성을
설정하는 경우 그룹을 삭제할 수 없습니다. 먼저 프로젝트를 편집하여
다른 액세스 그룹을 사용해야 합니다.
- 사용자를 추가하거나 제거하려면 그룹을 선택한 후
사용자 탭을 클릭하십시오. 시스템이 왼쪽에는 비구성원 목록을, 오른쪽에는
구성원 목록을 표시합니다. 사용자를 선택하고 추가 및
제거를 사용하여 한 목록에서 다른 목록으로 사용자를 이동하십시오.
참고: "액세스 그룹 맵핑 맵"을 "yes"로 설정한
LDAP 사용자는 사용자 탭에 표시되지 않습니다.
이 동작으로 "액세스 그룹 맵핑 맵" 설정은 실제로
Build Forge 수동 설정에 의해 모순되지 않고 그룹 맵핑을 수행할 수 있습니다.
- 그룹을 중첩하려면 다른 그룹의 서브그룹으로 그룹을
추가하십시오. 이를 수행할 때 포함 그룹에 적용되는
모든 권한이 구성원 그룹의 모든 사용자에게도 적용됩니다. 한 그룹이 다른 그룹의
서브그룹이 되도록 하려면 원하는 상위 그룹을 선택한 후 패널의 하단 부분에서 서브그룹
탭을 클릭하십시오. 서브그룹으로 만들 그룹을 선택한 후 추가를
클릭하십시오. 그룹을 재귀적으로
중첩시킬 수 있습니다. 예를 들어, 그룹 A에 그룹 A를 포함하는
그룹 B가 포함되도록 하위에 상위를 추가할 수 있습니다. 이를 수행하는 경우,
시스템은 그룹 A의 모든 구성원을 그룹 B의 구성원으로 간주하고
그룹 B의 모든 구성원을 그룹 A의 구성원으로 간주합니다.
- 그룹의 권한을 관리하려면, 그룹을 선택한 후 권한 탭을
클릭하십시오. 그룹의 현재 권한을 보고 권한을 추가 또는 제거할 수 있습니다.