관리자 설정 - 역할

역할, 권한 세트, 모델 세트를 함께 사용하여 사용자가 수행할 수 있는 작업과 볼 수 있는 항목을 관리합니다. 관리자 패널의 사용자 섹션에 있는 역할 페이지에서 역할, 권한 세트, 모델 세트를 보고, 구성하고, 할당할 수 있습니다.

오른쪽 상단의 검색창에 검색어를 입력하고 Enter 키를 누르면 특정 역할, 권한 세트, 모델 세트를 검색할 수 있습니다.

정의

• 역할은 Looker의 특정 모델 세트에 대해 사용자 또는 그룹이 가진 권한을 정의합니다. 하나의 권한 세트를 하나의 모델 세트와 결합하여 역할을 만듭니다.
• 권한 세트는 사용자 또는 그룹이 수행할 수 있는 작업을 정의합니다. 사용자나 그룹에 할당할 권한 조합을 선택합니다. 권한 세트를 적용하려면 역할의 일부로 사용해야 합니다.
• 모델 세트는 사용자 또는 그룹이 볼 수 있는 데이터와 LookML 필드를 정의합니다. 사용자나 그룹에서 액세스해야 하는 LookML 모델 조합을 선택합니다. 권한 세트를 적용하려면 역할의 일부로 사용해야 합니다.

역할 지정

역할은 하나의 권한 세트와 하나의 모델 세트의 조합입니다. 조직의 사용자 또는 사용자 그룹 유형(관리자, Looker 개발자, 재무팀)에 따라 역할 이름을 지정하는 것이 일반적인 규칙입니다. 하지만 다른 이름 지정 규칙을 따를 수 있습니다.

사용자는 Looker에서 둘 이상의 역할을 가질 수 있습니다. 이는 회사에서 여러 역할을 담당하는 사용자가 있거나 모델에 대한 복잡한 액세스 시스템을 만들려는 경우에 유용할 수 있습니다.

역할 만들기, 수정, 삭제

역할을 만들려면 다음 단계를 따르세요.

1. 역할 페이지 상단에서 새 역할 버튼을 클릭합니다.

2. Looker에 다음 설정을 구성할 수 있는 새 역할 페이지가 표시됩니다.

   • 이름: 역할의 이름을 입력합니다.
   • 권한 세트: 역할과 연결할 권한 세트를 선택합니다.
   • 모델 세트: 역할과 연결할 모델 세트를 선택합니다.
   • 그룹: 원하는 경우 역할을 할당할 그룹을 하나 이상 선택합니다.
   • 사용자: 필요한 경우 역할을 할당할 사용자를 한 명 이상 선택합니다.

3. 원하는 대로 역할을 구성한 후 페이지 하단의 새 역할 버튼을 클릭합니다.

역할이 생성되면 역할 페이지에서 역할 오른쪽에 있는 수정 버튼을 클릭하여 수정할 수 있습니다. 수정을 클릭하면 해당 역할의 역할 수정 페이지로 이동하여 이름, 권한 세트, 모델 세트, 역할에 할당된 그룹이나 사용자를 수정할 수 있습니다.

역할을 삭제하려면 역할 페이지에서 역할 오른쪽에 있는 삭제 버튼을 클릭합니다.

기본 역할

새 인스턴스의 경우 Looker는 다음과 같은 기본 역할을 만듭니다. 각 역할에는 동일한 이름의 기본 권한 세트가 포함됩니다.

• 관리자
• 개발자
• 고급 편집기 지원
• 지원 기본 편집기
• 사용자
• 뷰어

지원 고급 편집자 및 지원 기본 편집자 역할은 지원 액세스 사용자 이외의 사용자에게 수정, 삭제 또는 할당할 수 없습니다.

권한 세트

권한 세트는 사용자 또는 그룹이 수행할 수 있는 작업을 정의합니다. 관리자는 Looker의 기본 권한 세트를 사용하거나 자체적으로 권한 세트를 생성할 수 있으며 권한 종속 항목에 유의해야 합니다.

사용 가능한 모든 권한과 해당 유형은 권한 목록에 자세히 설명되어 있습니다.

기본 권한 세트

새로 설치하는 경우 시작할 수 있는 몇 가지 기본 권한 세트가 Looker에 포함됩니다.

새 역할을 만들 때 이러한 권한 세트가 옵션으로 표시됩니다. 이러한 권한 세트 중 하나를 선택하면 Looker에 포함된 권한 목록이 표시됩니다.

관리자 권한 세트는 수정 또는 삭제할 수 없으며 역할에 할당할 수 없습니다. 관리자 역할에만 할당되며, 이 또한 수정하거나 삭제할 수 없습니다. 사용자 또는 그룹에 관리자 권한 세트를 부여하는 유일한 방법은 해당 사용자 또는 그룹에 관리자 역할을 추가하는 것입니다.

권한 세트 만들기

권한 세트를 만들려면 역할 페이지 상단의 새 권한 세트 버튼을 클릭합니다. Looker에 권한 세트의 이름을 입력하고 포함할 권한을 선택할 수 있는 페이지가 표시됩니다. 원하는 대로 세트를 구성한 후 페이지 하단에 있는 새 권한 세트 버튼을 클릭합니다.

권한 세트를 생성한 후에는 역할 페이지에서 권한 세트 오른쪽에 있는 수정 또는 삭제 버튼을 클릭하여 수정 또는 삭제할 수 있습니다.

권한 및 종속 항목

일부 권한은 다른 권한에 따라 올바르게 작동합니다. 예를 들어 LookML에서 개발하려는 사용자가 먼저 LookML을 볼 수 있어야 합니다.

권한 세트를 만들 때 사용 가능한 권한이 들여쓰기된 목록에 표시됩니다. 권한이 다른(상위) 권한 아래에 들여쓰기된 경우 먼저 상위 권한을 선택해야 합니다. 권한 목록은 다음과 같습니다.

☑️ access_data
  ☑️ see_lookml_dashboards
  ☑️ see_looks
    ☑️ see_user_dashboards

이 예시에서 Looker는 들여쓰기를 사용하여 다음을 나타냅니다.

• 언제든지 access_data 권한을 선택할 수 있습니다.
• see_lookml_dashboards 및 see_looks 권한을 사용하려면 access_data 권한을 먼저 선택해야 합니다.
• see_user_dashboards 권한은 see_looks 권한에 따라 달라지며, 이는 access_data 권한에 따라 달라집니다.

상위 권한을 먼저 선택하지 않으면 하위 권한을 선택할 수 없습니다.

권한 및 Looker 라이선스

Looker 라이선스는 사용자를 3가지 유형으로 분류합니다.

• 개발자(관리자)
• 표준(생성자)
• 뷰어

사용자에게 부여된 권한에 따라 Looker 라이선스 하에서 해당 사용자를 분류하는 방법이 결정됩니다.

• 사용자에게 관리자 기본 역할이 있거나 다음 권한 중 하나 이상이 있는 경우 개발자(관리자)로 분류됩니다.

  • develop
  • manage_models
  • see_datagroups
  • see_logs
  • see_pdts
  • sudo

• 개발자(관리자) 권한은 없지만 다음 권한 중 하나 이상이 있는 사용자는 표준(생성자) 사용자로 분류됩니다.

  • create_prefetches
  • explore
  • manage_homepage
  • manage_spaces
  • save_content
  • see_queries
  • see_schedules
  • see_system_activity
  • see_users
  • use_sql_runner

• access_data 권한이 있지만 개발자(관리자) 권한과 표준(생성자) 권한이 없는 사용자는 뷰어로 분류됩니다.

권한 목록

다음 권한은 전혀 예상치 못한 방식으로 모델 세트와 상호작용합니다.

• develop
• see_lookml
• manage_models
• manage_modelsets_restricted
• manage_project_connections_restricted
• manage_project_connections

Looker IDE에서는 단일 프로젝트에 모델 파일 여러 개가 포함될 수 있습니다. 사용자에게 develop 또는 see_lookml 권한을 할당하고 사용자가 프로젝트에 속한 모든 모델을 볼 수 있도록 허용하면 사용자가 해당 프로젝트의 모든 모델에 대한 LookML을 개발하거나 볼 수 있습니다. 하지만 여전히 개발자가 허용하지 않은 모델을 쿼리할 수 없습니다.

manage_models 권한을 사용자에게 할당하면 사용자는 인스턴스의 모든 프로젝트에 있는 모든 모델에 액세스할 수 있습니다.

사용자에게 manage_modelsets_restricted 권한을 할당하면 사용자가 액세스할 수 있는 프로젝트의 모든 모델을 할당할 수 있습니다.

사용자에게 manage_project_connections_restricted 또는 manage_project_connections 권한을 할당하면 모델 세트에 포함된 모든 프로젝트에 대한 프로젝트 범위 연결을 보고 수정하고 만들 수 있습니다.

권한은 다음 세 가지 유형 중 하나로 분류될 수 있습니다.

• 모델별: 이 유형의 권한은 동일한 역할에 속하는 모델 세트에만 적용됩니다. 이 권한은 전체 Looker 인스턴스가 아닌 개별 모델 또는 모델 세트에 적용됩니다.
• 연결별: 이 권한 유형은 연결 수준에서 적용됩니다. 이러한 유형의 권한을 가진 사용자는 데이터 액세스 권한이 있는 모델과 연결된 연결을 사용하는 관리자 패널의 콘텐츠를 볼 수 있습니다. 이는 해당 연결이 데이터 액세스 권한이 없는 다른 모델과 함께 사용 중인 경우에도 마찬가지입니다.
• 인스턴스 전체: 이 권한 유형은 Looker 인스턴스 전체에 적용되며 다음 세 가지 유형을 포함합니다.
  • NN = 콘텐츠 액세스 없음, 메뉴 액세스 없음: 이러한 권한을 통해 사용자는 전체 Looker 인스턴스에서 특정 기능을 수행할 수 있지만 해당 역할의 모델 세트에 포함되지 않는 모델을 기반으로 하는 콘텐츠에 액세스할 수 없습니다.
  • CN = 콘텐츠 액세스, 메뉴 액세스 없음: 이러한 권한을 통해 사용자는 해당 역할의 모델 세트에 포함되지 않은 모델을 기반으로 하는 콘텐츠와 쿼리라도 전체 Looker 인스턴스에서 콘텐츠 및 쿼리 정보에 액세스할 수 있습니다.
  • CM = 콘텐츠 액세스, 메뉴 액세스: 이러한 권한은 관리 메뉴의 일부를 관리자가 아닌 사용자에게 노출할 수 있으며 사용자는 이러한 권한을 통해 해당 역할의 모델 세트에 포함되지 않은 모델을 기반으로 하는 콘텐츠 및 쿼리에 대한 정보를 볼 수 있습니다.

다음 목록에는 Looker에서 사용할 수 있는 모든 권한이 관리자 섹션의 새 권한 세트 페이지에 표시되는 순서대로 설명되어 있습니다.

모델 세트

모델 세트는 사용자 또는 그룹이 볼 수 있는 데이터와 LookML 필드를 정의합니다. 각 세트는 사용자 또는 그룹이 액세스해야 하는 LookML 모델의 목록입니다. 모델 세트에서 두 가지 함수를 수행하는 것으로 생각할 수 있습니다.

1. 모델 세트는 LookML에서 권한이 적용되는 모델을 제어합니다(권한이 모델별로 있는 경우).
2. 각 모델은 특정 데이터베이스 연결에 연결되어 있고 특정 LookML 필드가 포함되므로 모델 세트는 사용자가 볼 수 있는 데이터와 LookML 필드를 제한합니다.

모델 세트 만들기

모델 세트를 만들려면 다음 안내를 따르세요.

1. 역할 페이지 상단에 있는 새 모델 세트 버튼을 클릭합니다.

   

2. Looker에 새 모델 세트 페이지가 표시됩니다. 새 모델 세트 이름을 입력합니다.

3. 새 모델 세트에 포함되어야 하는 모델을 선택합니다.

4. 페이지 하단에 있는 새 모델 세트 버튼을 클릭합니다. 새 모델 세트가 역할 페이지의 모델 세트 섹션에 표시됩니다.

대기 중인 프로젝트에 포함된 모델은 새 모델 세트 및 모델 세트 수정 페이지의 모델 목록에 표시됩니다.

모델을 삭제하거나 모델 이름을 변경해도 해당 모델이 포함된 모델 세트는 변경되지 않습니다. 모델이 삭제되거나 이름이 변경되는 경우 Looker 관리자는 모델 세트 수정 페이지를 사용하여 연결된 모델 세트에서 해당 모델 이름도 삭제하는 것이 좋습니다. 모델 세트에서 삭제된 모델의 이름을 삭제하면 같은 이름의 새 모델이 의도치 않게 모델 세트에 포함되는 것을 방지합니다.

모델에 대한 자세한 내용은 모델 매개변수 문서 페이지를 참조하세요.

여러 모델 및 모델 세트 만들기

다음 예시에서는 여러 모델 세트를 사용하여 데이터에 대한 액세스를 제한하는 방법을 보여줍니다. 마케팅팀과 지원팀이라는 두 팀이 있다고 가정해보겠습니다. 이 예시에서는 이러한 두 팀이 전체 모델에 액세스할 수 없어야 하므로 팀마다 별도의 모델을 만듭니다. 데이터 액세스를 분리하려면 다음 단계를 수행합니다.

1. 모델을 새 모델 2개에 복사합니다.
2. 첫 번째 모델에는 마케팅팀에서 액세스해야 하는 뷰, 필드, Explore만 포함합니다.
3. 이 새로운 모델만 포함하는 마케팅팀을 위한 모델 세트를 만듭니다.
4. 이 새 모델 세트와 마케팅팀에 대한 적절한 권한이 포함된 마케팅팀의 새 역할을 만듭니다.
5. 이 새 역할을 마케팅팀 그룹에 할당합니다.
6. 2~5단계를 반복하여 지원팀을 위한 두 번째 모델을 구성합니다.

모델 세트 수정

모델 세트가 생성되었으면 다음 단계를 수행하여 수정합니다.

1. 역할 페이지에서 수정할 모델 세트 오른쪽에 있는 수정 버튼을 클릭합니다.

2. Looker에 모델 세트 수정 페이지가 표시됩니다. 원하는 경우 이름 필드에 모델 세트의 새 이름을 입력합니다.

3. 모델 섹션의 모델 세트에서 모델을 추가하거나 삭제합니다.

4. 페이지 하단에 있는 모델 세트 업데이트 버튼을 클릭합니다.

대기 중인 프로젝트에 포함된 모델은 새 모델 세트 및 모델 세트 수정 페이지의 모델 목록에 표시됩니다.

모델을 삭제하거나 모델 이름을 변경해도 해당 모델이 포함된 모델 세트는 변경되지 않습니다. 모델이 삭제되거나 이름이 변경되는 경우 Looker 관리자는 모델 세트 수정 페이지를 사용하여 연결된 모델 세트에서 해당 모델 이름도 삭제하는 것이 좋습니다. 모델 세트에서 삭제된 모델의 이름을 삭제하면 같은 이름의 새 모델이 의도치 않게 모델 세트에 포함되는 것을 방지합니다.

모델 세트 삭제

모델 세트를 삭제하려면 역할 페이지에서 삭제할 모델 세트 오른쪽에 있는 삭제를 클릭합니다.