Exception Management

Overview

정책에 대한 예외 처리는 Workflow의 정책 예외 신청의 경우와 관리자가 직접 정책예외 설정을 하는 경우 두가지가 있습니다. 이전의 DAC 정책은 정책예외는 Workflow를 통한 예외 신청 (Unmasking, Restricted Data Access)만 가능했으나 신규 정책에서는 관리자가 직접 정책 예외를 설정하고 Workflow로 처리된 것과 통합관리 할 수 있습니다.

Workflow를 통한 정책 예외관리

:

Databases > Data Policies > Exception Management에 Workflow 탭에 Wokflow로 제출되어 승인된 임시 정책 예외 건이 표시되고 활성 상태를 관리할 수 있습니다.

Exception Type : Unmasking, Restricted Data Access와 같이 정책 예외 유형이 표시됩니다.
Connection : 정책예외 대상 DB 커넥션이 표시됩니다.
Data Path : Workflow에서 요청한 경로가 표시됩니다. Tag로 신청한 경우 대상이 동적으로 바뀌기 때문에 Data Path에 값이 표시되지 않습니다.
Data Tag : Workflow에서 요청 양식에서 지정한 태그가 표시됩니다.
Allowed User : 일시적으로 정책 예외가 승인된 사용자 또는 그룹이 표시됩니다.
Start Time
End Time
Status
- Active : 정책 예외가 활성상태임을 나타냅니다. 관리자가 Inactive 상태로 변경할 수 있습니다.
- Inactive : 정책 예외 상태를 관리자가 임시로 비활성 상태로 변경한 경우 Inactive로 표시됩니다.
Excepted By : 링크를 클릭 하여 정책예외가 승인된 workflow를 볼 수 있습니다.

관리자가 직접 정책 예외 설정

Databases > Data Policies > Exception Management 의 Manual 탭에서 관리자가 수동으로 정책 예외 대상을 지정할 수 있습니다.

정책 예외 설정하기

+ Create Exception 버튼을 클릭하고 정책 예외에 대한 설정을 합니다.

Exception Name : 정책 예외의 이름을 입력합니다.
Exception Type : Unmasking, Restricted Column Access, Restricted Table Access 와 같이 정책 예외 유형을 선택합니다.
Data Scope : 정책예외 대상 테이블 또는 컬럼을 지정합니다.
- Data Tag 를 선택하면 태그로 대상을 지정할 수 있습니다. Databases > Policy Management > Data Paths에 설정한 태그만 사용할 수 있습니다. 태그는 같은 키는 OR 연산이고 다른 키 사이는 AND 연산입니다.
- Specific data path 를 선택하면 직접 대상 테이블 또는 컬럼을 지정할 수 있습니다. 정규식을 사용할 수는 없습니다.
Allowed User : 일시적으로 정책 예외가 필요한 사용자 또는 그룹을 지정합니다.
Exception Expiration : 정책예외가 종료되는 시점을 설정합니다.
Description : 정책 예외에 대한 간단한 설명을 입력합니다.

정책 예외의 상태 즉시 변경하기

관리자가 정책 예외를 생성할 때 Exception Expiration에 지정한 시점까지 정책 예외 상태가 유지되지만, 경우에 따라 즉시 예외상태를 해제해야 할 수도 있습니다. 목록의 Status 열에서 Active, Inactive 중 하나를 선택하여 즉시 상태 변경을 할 수 있으므로 정책예외를 삭제하거나 새로 만들지 않고도 쉽게 대응할 수 있습니다.

수동으로 생성한 정책 예외 수정하기

목록에서 특정 정책예외 행을 클릭하면 설정 내용을 수정할 수 있습니다. (Exception Type은 변경할 수 없습니다.)

수동으로 생성한 정책 예외 삭제하기

기본적으로 정책예외는 특정 시점이 지나면 만료되지만 관리자가 수동을 생성한 정책예외는 언제든지 삭제할 수 있습니다.하나 이상의 특정 정책예외 행을 체크하고 Delete 버튼을 누릅니다.