부여 가능한 권한

각 메타 유형은 각 메타 유형에 고유한 특정 세트의 운영 기반 개별 권한을 가집니다.

개별 및 일반 권한

특정 유형의 오브젝트는 개별 권한을 가집니다. 예를 들어, ClearCase 요소는 새 버전을 작성하는 조작(체크아웃, 체크인)을 포함하는 특정 모드-체크아웃 권한을 가지며, VOB 오브젝트는 새 오브젝트를 작성하는 권한을 가집니다. 개별 권한 외에도 일반 권한(사전 정의된 권한 그룹)을 사용할 수도 있습니다. 각 메타 유형은 읽기, 변경 및 전체 일반 권한을 가집니다. 이러한 권한은 메타 유형 특정 권한의 적절한 서브세트로 맵핑됩니다. 이는 모든 읽기를 통합하고 허용된 추가 조작에 추가되는 변경 권한 및 더 많은 조작을 가능하게 하는 전체 권한을 포함하는 권한 레벨로 생각할 수 있습니다.

프린시펄에 일반 권한이나 특정 권한 또는 이들 권한의 조합을 부여할 수 있습니다. 또한 동일한 프린시펄에 여러 권한을 부여할 수도 있습니다. 모두에게 일반 그룹을 작성하는 특정 권한을 부여할 경우 해당 일반 이름만 표시하는 항목만 표시됩니다. 예를 들어, 요소에서 read-info,lookup-dir, AclRead를 부여하는 액세스 제어 항목은 읽기로 표시됩니다.

역할 맵과 정책에서 목록 또는 콜렉션에 있는 오브젝트 이름을 보려면 read-name이 필요하고 오브젝트 특성을 보려면 read-info가 필요합니다.

요소의 경우, 이는 요소 파일 이름의 가시성을 관리하는 포함 디렉토리의 권한이고, 읽기 프로세스에서 디렉토리 버전에 카탈로그화된 요소의 목록을 보려면 버전화된 디렉토리에 대한 read-info가 필요합니다. 이 프로세스는 또한 일반 파일 요소 버전의 컨텐츠에 액세스하기 위해 요소에 대한 read-info 권한도 필요합니다.

VOB 오브젝트의 경우, read-info는 조작에 대한 VOB를 열기 위한 기본 권한을 나타냅니다.

여러 오브젝트 유형에 적용할 수 있는 개별 권한

AclRead
오브젝트의 역할 맵의 dbid를 읽기 위한 권한
AclWrite
새 역할 맵으로 오브젝트를 재보호하기 위한 권한
chmaster
오브젝트의 마스터십을 변경하기 위한 권한
delete
오브젝트를 제거하기 위한 권한
lock
오브젝트를 잠그기 위한 권한
mod-props
오브젝트의 특성을 수정하기 위한 권한(소유자, 그룹, fstat 권한, 이벤트 레코드 등)
read-info
오브젝트의 특성을 읽기 위한 권한
read-name
오브젝트의 이름을 읽기 위한 권한

일반 및 개별 권한

다음은 각 오브젝트 메타 유형별로 각 일반 권한에 포함된 개별 권한 목록입니다.

표 1. 일반 및 개별 권한
일반 권한 개별 권한
VOB 오브젝트 권한
읽기 read-info, read-name, AclRead
변경 read-info, read-name, AclRead, mod-props, mod-attr, mod-hlink
전체 read-info, read-name, AclRead, mod-props, mod-attr, mod-hlink, chmaster, mkpolicy, mkrolemap, rmelem, lock, AclWrite, Delete
정책 오브젝트 권한
읽기 read-info, read-name, AclRead
변경 read-info, read-name, AclRead, mod-props, mod-attr, mod-hlink
전체 read-info, read-name, AclRead, mod-props, mod-attr, mod-hlink, chmaster, lock, AclWrite, Delete
역할 맵 오브젝트 권한
읽기 read-info, read-name, AclRead
변경 read-info, read-name, AclRead, mod-props, mod-attr, mod-hlink
전체 read-info, read-name, AclRead, mod-props, mod-attr, mod-hlink, chmaster, lock, AclWrite, Delete
요소 오브젝트 일반 권한
읽기 read-info, lookup-dir, AclRead
변경 read-info, lookup-dir, AclRead, mod-props, mod-checkout, mod-branch, write-dir, mod-task, mod-attr, mod-hlink, mod-trig
전체 read-info, lookup-dir, AclRead, mod-props, mod-checkout, mod-branch, write-dir, mod-task, mod-attr, mod-hlink, mod-trig, chmaster, rmver, mod-label, lock, AclWrite, Delete

피드백