역할에 사용자 및 그룹 할당/제거
역할에 Windows 사용자 또는 그룹이나 기본 사용자를 할당하거나 제거하려면:
보안 을 확장하고 역할 을 선택합니다. 그런 다음 개요 창에서 필요한 역할을 선택합니다:
속성 창의 하단에서 사용자 및 그룹 탭을 선택합니다.
추가 를 클릭하고 Windows 사용자 또는 기본 사용자 중에서 선택합니다.
역할에 Windows 사용자 및 그룹 할당
Windows 사용자 를 선택합니다. 이렇게 하면 사용자, 컴퓨터 및 그룹 선택 대화 상자가 열립니다:
필요한 개체 유형이 지정되었는지 확인합니다. 예를 들어 컴퓨터를 추가해야 하는 경우, 개체 유형 을 클릭하고 컴퓨터 를 선택 표시합니다. 또한 필요한 도메인이 이 위치에서 필드에 지정되었는지 확인합니다. 그렇지 않으면 위치 를 클릭하여 필요한 도메인을 찾습니다.
선택할 개체 이름 입력 상자에 해당 사용자 이름, 이니셜 또는 Active Directory가 인식할 수 있는 다른 유형의 식별자를 입력합니다. 이름 확인 기능을 사용하여 Active Directory가 입력한 이름 또는 이니셜을 인식하는지 확인합니다. 또는 "고급..." 기능을 사용해 사용자 또는 그룹을 검색합니다.
확인 을 클릭합니다. 이제 선택한 사용자/그룹이 선택 역할을 할당한 사용자 및 그룹 탭의 사용자 목록에 추가됩니다. 여러 사용자 이름을 세미콜론(;)으로 구분해 입력하여 더 많은 사용자와 그룹을 추가할 수 있습니다.
역할에 기본 사용자 할당
기본 사용자 를 선택합니다. 그러면 역할에 추가할 기본 사용자 선택 대화 상자가 열립니다:
이 역할에 할당하려는 기본 사용자를 선택합니다.
선택 사항: 새 기본 사용자를 만들려면 새로 만들기 를 클릭합니다.
확인 을 클릭합니다. 이제 선택한 기본 사용자가 선택 역할을 할당한 사용자 및 그룹 탭의 기본 사용자 목록에 추가됩니다.
역할에서 사용자 및 그룹 제거
사용자 및 그룹 탭에서 제거할 사용자 또는 그룹을 선택하고 탭의 하단 부분에서 제거 를 클릭합니다. 필요한 경우 둘 이상의 사용자나 그룹, 또는 그룹과 개별 사용자 조합을 선택할 수 있습니다.
선택한 사용자 또는 그룹 제거 여부를 확인합니다. 예 를 클릭합니다.
참고
사용자가 그룹 구성원 자격을 통해 역할을 가지고 있을 수 있습니다. 이 경우, 역할에서 해당하는 개별 사용자를 제거할 수 없습니다. 그룹 구성원은 또한 개인으로서 역할을 보유할 수 있습니다. 사용자나 그룹, 개별 그룹 회원이 보유한 역할을 찾으려면 적용 중인 역할 보기 기능을 사용하십시오.
역할 분포의 예시
조직은 운영 및 보안 요구 사항에 따라 두 개, 세 개 또는 그 이상의 사용자 역할을 정의할 수 있습니다. 다음 예는 역할 기반 액세스 제어를 사용하여 책임을 분배하는 방법을 보여줍니다.
관리자
관리자는 시스템 설정, 구성 및 사용자 관리에 대한 모든 권한을 갖습니다. 또한 시스템의 설치, 구성, 유지 관리 및 업그레이드뿐 아니라 사용자 계정과 권한 관리를 담당합니다.
일반적인 책임에는 다음이 포함됩니다.
시스템 구성
사용자 관리
시스템 업그레이드
엔지니어
엔지니어는 장치와 시스템 인프라의 유지 관리 및 문제 해결을 담당합니다. 진단 및 유지 관리 기능에 액세스할 수 있지만 사용자나 시스템 전반의 보안 설정은 관리하지 않습니다.
일반적인 책임에는 다음이 포함됩니다.
장치 유지 관리
진단 및 문제 해결
시스템 상태 모니터링
보고
운영자
운영자는 시스템을 모니터링하고 운영 이벤트에 대응합니다. 라이브 및 레코딩된 비디오를 보고, 알람을 관리하고, 기타 일상적인 모니터링 작업을 수행할 수 있지만, 시스템 구성을 변경할 수는 없습니다.
일반적인 책임에는 다음이 포함됩니다.
라이브 모니터링
재생 및 조사
증거물 내보내기
알람 관리