6.2. 범위 기반 권한 생성
범위 기반 권한은 하나 이상의 권한 부여 정책 집합을 사용하여 보호할 하나 이상의 범위 집합을 정의합니다. 리소스 기반 권한과 달리 이 권한 유형을 사용하여 리소스뿐만 아니라 리소스 관련 범위에 대한 권한을 생성할 수 있으며, 리소스를 관리하는 권한과 수행할 수 있는 작업을 정의할 때 보다 세분성을 제공할 수 있습니다.
새 범위 기반 권한을 만들려면 권한 목록의 오른쪽 상단에 있는 항목 목록에서 Scope-based 를 선택합니다.
범위 권한 추가
6.2.1. 설정
이름
권한을 설명하는 사람이 읽을 수 있고 고유한 문자열입니다. 가장 좋은 방법은 비즈니스 및 보안 요구 사항과 밀접한 관련이 있는 이름을 사용하여 보다 쉽게 식별할 수 있도록 하는 것입니다.
설명
이 권한에 대한 세부 정보가 포함된 문자열입니다.
리소스
선택한 리소스와 연결된 범위를 제한합니다. 선택한 항목이 없으면 모든 범위를 사용할 수 있습니다.
scopes
보호할 하나 이상의 범위 집합을 정의합니다.
적용 정책
권한과 연결할 하나 이상의 정책 세트를 정의합니다. 정책을 연결하려면 기존 정책을 선택하거나 생성할 정책 유형을 선택하여 새 정책을 생성할 수 있습니다.
결정 전략
이 권한에 대한 결정 전략 입니다.