개념: 계정의 데이터 보호 설정
데이터 보호 설정은
레벨 간 수식 및 계정 값을 참조하는 방법을 제어합니다. 이 설정은 사용자가 액세스 권한이 없어야 하는 데이터를 참조하는 수식을 작성하지 못하도록 하는 한 가지 방법을 제공합니다. 예: 영업 레벨에서 데이터를 입력하는 사용자가 Finance 레벨에서 Salary 계정 값을 참조할 수 있어야 합니까? 데이터 보호 설정
에는 3가지 옵션이 있습니다.- 계정 값이 비공개 입니다.
- 계정 값이 최상위 레벨에서만 공개됩니다.
- 모든 레벨에서 계정 값이 공개됩니다.
다음 예에서 레벨 계층은 다음과 같이 표시됩니다.
- HQ
- HR
- Sales
- 북미
- 남미
- R&D
- 연구
- Development
계정 값이 비공개임
이 옵션은 모든 계정에 대한 기본값입니다. 이 옵션을 선택하면 사용자가 동일한 레벨 또는 child 레벨에서 계정을 참조할 수 있습니다. 이 옵션은 가장 많이 보호해야 하는 매우 민감한 데이터가 있는 계정에 가장 적합합니다.
예: 사용자가
계정 값이 비공개
옵션이 있는 Acct.1을 참조하는 영업 레벨에 있습니다.수식 세그먼트 | 유효성 |
|---|---|
Acct.1(level=This) | 수식이 이 레벨인 Sales 레벨을 참조하므로 유효합니다. |
Acct.1(level=North_America) | 수식이 Sales의 child인 North America 레벨을 참조하므로 유효합니다. |
Acct.1(level=HR) | HR이 Sales의 child 항목이 아니므로 유효하지 않습니다. HR 또는 HQ 레벨에서 수식 세그먼트를 생성할 수 있습니다. |
Acct.1(level=Research) | Research가 Sales의 child 항목이 아니므로 유효하지 않습니다. HQ, R&D 또는 연구 레벨에서 수식 세그먼트를 생성할 수 있습니다. |
계정 값이 최상위 레벨에서만 공개임
이 옵션을 선택하면 다음 위치에서 계정 값을 참조할 수 있습니다.
- 동일한 레벨
- child 레벨
- 최상위 레벨: 모든 레벨에 대한 계정의 롤업 값을 제공합니다.
이 옵션은 롤업 값이 아닌 세부내용에 대한 개인정보 보호가 필요한 계정에 가장 적합합니다. 이 옵션은 액세스 규칙을 재정의하므로 최상위 레벨에 대한 레벨 액세스 권한이 없는 사용자는 계속 수식의 값을 참조할 수 있습니다.
예를 들어 사용자가 Acct.2를 참조하는 영업 레벨에 있으며, 이 레벨
에는 최상위 레벨에서만 값 공개
옵션이 있습니다.수식 세그먼트 | 유효성 |
|---|---|
Acct.2(level=This) | 수식이 이 레벨인 Sales 레벨을 참조하므로 유효합니다. |
Acct.2(level=North_America) | 수식이 Sales의 child인 North America 레벨을 참조하므로 유효합니다. |
Acct.2(level=HR) | HR이 Sales의 child 항목이 아니므로 유효하지 않습니다. HR 또는 HQ 레벨에서 수식 세그먼트를 생성할 수 있습니다. |
Acct.2(level=Research) | Research가 Sales의 child 항목이 아니므로 유효하지 않습니다. HQ, R&D 또는 연구 레벨에서 수식 세그먼트를 생성할 수 있습니다. |
Acct.2(level=HQ) | 모든 레벨이 최상위 레벨(이 예에서는 HQ)을 참조할 수 있으므로 유효합니다. |
모든 레벨에서 계정 값 공개
이 옵션을 선택하면 모든 제한이 제거됩니다. 이 옵션은 보호가 필요하지 않은 계정에 가장 적합합니다. 이 옵션은 액세스 규칙을 재정의합니다. 예를 들어 수식을 사용하여 액세스할 수 없는 레벨을 참조할 수 있습니다.
가정 계정 예외
데이터 보호 설정은
가정 계정에 적용되지 않습니다. 가정 계정은 항상최상위 레벨에서만 계정 값 공개
옵션이 있는 것처럼 작동합니다. 액세스 규칙 및 데이터 보호 설정
데이터 보호 설정
의 공개 옵션은 모두 액세스 규칙을 재정의합니다. 레벨에 대한 액세스 권한이 없는 사용자는 수식에서 해당 레벨에 저장된 데이터를 참조할 수 있습니다. 데이터를 참조할 수 있으면 데이터가 노출됩니다.