역할 기반 액세스 제어

ABBYY Vantage에서 시스템 관리자 범위와 테넌트 범위의 역할과 권한 이해하기

ABBYY Vantage의 리소스에 대한 액세스는 역할을 통해 제어됩니다. 각 역할은 지정된 범위에 대해 특정 권한 세트를 정의합니다.

ABBYY Vantage에는 두 가지 범위가 있습니다: 시스템 관리자 범위와 테넌트 범위입니다.

한 범위에서 역할과 해당 권한을 부여받은 사용자라도 다른 범위에서 동일한 액세스 권한을 자동으로 부여받지 않으므로, 각 클라이언트는 서로 독립적으로 운영됩니다.

​

시스템 관리자 범위

시스템 관리자 범위는 시스템 관리를 위해 설계되었으며, 시스템 관리자라는 하나의 역할만 포함합니다. 이 역할을 가진 사용자는 ABBYY Vantage 시스템 관리자 인터페이스에 액세스할 수 있으며 다음을 수행할 수 있습니다.

• 테넌트 관리(테넌트 목록 보기, 테넌트 생성 및 삭제, 테넌트 구독 관리)
• 시스템 관리자 범위 내 사용자 관리(이 범위의 사용자 목록 보기, 사용자 생성 및 삭제)

​

테넌트 범위

테넌트 범위는 테넌트 내 사용자를 관리하도록 설계되었으며, 다음과 같은 역할을 제공합니다.

​

Tenant Administrator

Tenant Administrator는 모든 범위에 대한 권한을 가지며 다음을 수행할 수 있습니다:

• 사용자 추가
• 역할 할당(모든 역할)
• 특정 스킬 목록과 해당 단계에 대해 Skill User 권한 부여
• 모든 스킬(현재 및 이후에 생성되는 모든 스킬)과 해당 단계에 대해 Skill User 권한 부여
• 스킬 생성
• 스킬 게시
• 연결 생성, 테스트, 편집 및 삭제
• 시스템 성능을 모니터링하기 위해 Skill Monitor에 액세스
• System Administrator가 Fulfillment Operator 역할을 부여한 경우 다른 Tenant 추가. 자세한 내용은 Vantage API를 통한 Tenant 생성을 참조하십시오.

​

Skill Designer

Skill Designer는 새로운 스킬을 생성하고 비즈니스 프로세스 내에서 그 목적을 정의할 수 있습니다. 이 역할은 기존 스킬에 대한 전체 권한을 가지며, 사용자는 다음을 수행할 수 있습니다:

• 스킬을 사용하여 문서 처리
• 스킬 복사
• 스킬 편집
• 스킬 내보내기
• 스킬 삭제
• 스킬 게시
• Skill Monitor에서 스킬 보기
• 연결 생성, 테스트, 편집 및 삭제

​

Skill 사용자

Skill 사용자는 권한이 부여된 모든 스킬을 사용할 수 있으며, 여기에는 문서 처리, 결과 조회, 데모 문서 열람 등이 포함됩니다. 이 역할은 최종 사용자와 ABBYY Vantage와 통합된 애플리케이션(예: 모바일 앱) 모두를 대상으로 합니다.

​

수동 검토 담당자

수동 검토 담당자는 지정된 프로세스 스킬 단계에서 수동 검토를 수행할 수 있습니다. 이 역할에는 특정 스킬과 단계 또는 모든 스킬과 단계에 대한 액세스 권한을 부여할 수 있습니다.

​

Processing Supervisor

Processing Supervisor는 트랜잭션이 스킬을 통해 처리되는 동안 이를 모니터링하고, 정의된 프로세스 스킬 단계에서 수동 검토를 시작할 수 있습니다.

이 역할이 부여되면 Processing Supervisor는 다음을 수행할 수 있습니다.

• 수동 검토 클라이언트 작업을 수행합니다.
• Skill Monitor를 사용하여 권한이 부여된 스킬의 트랜잭션을 보고, 열고, 취소하며, 관련 트랜잭션 로그를 확인합니다.

​

권한 매트릭스

다음 표는 테넌트 범위에서의 다양한 역할에 대한 액세스 그룹과 권한을 나열합니다.

Access Group	Permissions	Tenant Administrator	Skill Designer	Skill User	Manual Review Operator	Processing Supervisor
Administration	Assigning a role	예	아니요	아니요	아니요	아니요
	Reviewing a subscription	예	아니요	아니요	아니요	아니요
	Change tenant settings (managing Vantage API clients and connection to an external identity provider)	예	아니요	아니요	아니요	아니요
	Create, test, edit, and delete connections	예	예	아니요	아니요	아니요
Documents	Process documents in the Documents view	예	예	예(기본 프로세스 스킬에 대한 권한이 있는 경우에만)	아니요	아니요
Skill Catalog	Finding a skill	예	예	예(허용된 스킬만)	아니요	아니요
	Trying a skill	예	예	예(허용된 스킬만)	아니요	아니요
	Creating a skill	예	예	아니요	아니요	아니요
	Duplicating a skill	예	예	아니요	아니요	아니요
	Editing a skill	예	예	아니요	아니요	아니요
	Publishing a skill	예	예	아니요	아니요	아니요
	Exporting a skill	예	예	아니요	아니요	아니요
	Importing a skill	예	예	아니요	아니요	아니요
	Deleting a skill	예	예	아니요	아니요	아니요
	Discard unpublished changes to a skill	예	예(본인이 한 변경만)	아니요	아니요	아니요
	Process documents using a skill	예	예	예(허용된 스킬만)	아니요	아니요
Skill Monitor	Viewing a skill	예	예	아니요	아니요	예(허용된 스킬만)
	Launching/stopping automatic export/import	예	아니요	아니요	아니요	아니요
	Viewing transactions	예	예	아니요	아니요	예(허용된 스킬만)
	Opening Manual Review client task	예	예	아니요	아니요	예(허용된 스킬만)
Data Catalogs	Viewing a data catalog	예	예	아니요	아니요	아니요
	Updating a data catalog	예	예	아니요	아니요	아니요
	Creating a data catalog	예	예	아니요	아니요	아니요
Manual Review		예	아니요	아니요	예(허용된 스킬과 단계만)	예(허용된 스킬만)
Environment Variables	Creating, editing, and deleting secrets	예	아니요	아니요	아니요	아니요
	Accessing secrets from skills, viewing the list of existing secrets in the script editor	예	예	아니요	아니요	아니요(Manual Review 클라이언트에서만)