회사 네트워크에 권한을 관리해야 하는 특정 폴더 설정이 있는데 프로세스가 적절하게 확장되지 않습니다.
이름이 지정된 폴더가 있고 Projects그 안에 A, B, C와 같은 각 프로젝트의 폴더가 있습니다. 트리 구조는 다음과 같습니다.
Projects - Project A
- Project B
- Project C
다음과 같이 각 프로젝트에 몇 명의 사람이 할당됩니다.
Project A - Members 1, 2, 3
Project B - Members 1, 4, 5
Project C - Members 1, 2, 6
프로젝트 CI용 폴더를 생성할 때 멤버 2와 6에게 해당 폴더에 대한 권한을 부여합니다. 구성원 6이 탐색을 시도하면 내가 그에게도 해당 폴더에 대한 권한을 부여할 때까지 작동하지 않습니다 Projects.
질문: 사용자 6을 폴더에 추가하면 Projects그는 프로젝트 A와 B(상속)에도 추가되므로 각 사용자로 이동하여 사용자를 거부해야 합니다. 몇 가지 프로젝트가 진행되면 각 프로젝트로 이동하여 하나씩 제거해야 합니다. 그러면 실수가 발생할 수 있습니다.
권한을 설정하는 더 좋은 방법이 있습니까?
답변1
각 프로젝트 폴더에 대한 보안 그룹을 만들고 해당 그룹에 사용자를 할당합니다. 그런 다음 해당 보안 그룹을 프로젝트 A, B, C 폴더에 할당합니다.
우리는 사람들이 프로젝트 팀에 추가되고 해당 특정 프로젝트의 프로젝트 폴더에 대한 보안 그룹에 추가될 때 이것을 사용했습니다. 프로젝트를 떠나면 해당 보안 그룹에서 제거됩니다.
따라서 Acme라는 새 프로젝트가 있으면 Acme라는 폴더와 보안 그룹을 만듭니다. 사용자는 보안 그룹에 추가되고 해당 그룹은 적절한 권한을 가진 Acme 폴더에 할당됩니다.
답변2
상위 폴더인 프로젝트에서 적용 대상 옵션을 "이 폴더만"으로 설정하여 모든 사람에게 읽기 권한을 부여합니다. 그런 다음 특정 폴더에만 개별 권한을 부여하십시오.