정의
계정 하나로 어떤 객체 소유의 항목을 볼 수 있는지. 역할은 쓰기 가능 여부를, 범위는 누구의 항목을 볼 수 있는지를 결정한다. 비관리자는 기본적으로 자신이 생성했거나 담당하는 프로젝트 소유 항목만 볼 수 있으며, 관리자는 객체 몇 개 또는 ‘전체’를 지정할 수 있다. 조직 트리를 따라 하위 항목까지 탐색한다. DBS 교재 콘텐츠가 아님.
이 개념을 이해했다
범위 밖 객체는 「존재하지 않음」으로 처리(404)하고, 「권한 없음」으로 처리(403)하지 않습니다. 후자는 해당 객체의 존재를 노출합니다(403). 생산라인별로 열람하는 관리 보드, 브리핑, 회의에도 동일한 범위 제한을 적용합니다. 셀프서비스 가입은 기본적으로 비활성화하고, 계정은 관리자가 개설합니다.
사업 시나리오 예시
발의자는 읽기 전용 계정이며, 관리자가 범위를 해당 발의자의 프로젝트 객체로 지정합니다. 발의자가 대장, 객체, 브리핑을 열면 이 프로젝트에 속한 내용만 표시되고 다른 프로젝트는 보이지 않습니다.