그룹 및 스페이스

그룹은 Foundry 내에서 그룹의 데이터와 작업을 강력하게 보호하는 엄격한 접근 요건입니다. 스페이스는 그룹이 Foundry 인스턴스에 대한 통제를 행사하는 주요 방법입니다. 그룹과 스페이스는 작업의 엄격한 분리를 허용하면서도 필요할 때 제3자와의 유연한 협업을 가능하게 합니다.

그룹

그룹 권한은 Control Panel을 통해 관리해야 합니다.

그룹은 사용자와 자원 간의 엄격한 분리를 강제하는 프로젝트에 적용되는 접근 요건입니다. 모든 사용자는 하나의 그룹에만 속하지만, 여러 그룹의 게스트 멤버가 될 수 있습니다. 접근 요건을 충족하기 위해 사용자는 프로젝트에 적용된 적어도 하나의 그룹의 멤버 또는 게스트 멤버여야 합니다. 그룹은 파일 계층 구조와 직접적인 종속성을 통해 상속됩니다.

마킹과 마찬가지로, 그룹은 필수 접근 통제입니다. 그러나 그룹은 몇 가지 주요 방식에서 마킹과 다릅니다:

• 그룹에 의해 보호되는 정보의 범위는 스페이스, 온톨로지, 프로젝트, 사용자, 그룹, 태그 카테고리, 컬렉션을 포함합니다. 그러나 개별 자원은 그룹에 연결될 수 없습니다. 비교하자면, 마킹은 프로젝트와 자원에만 적용될 수 있습니다.
• 그룹에 의해 보호되는 정보는 그룹 간 발견 가능성 규칙을 준수합니다. 플랫폼 관리자는 사용자가 자신의 그룹 외부의 그룹 이름, 사용자, 그룹을 볼 수 있는 능력을 허용하거나 금지할 수 있습니다.
• 사용자는 단일 그룹의 멤버여야 합니다. 사용자가 마킹에 접근할 필요는 없습니다.
• 그룹 이름 변경은 지원되지 않습니다. 그룹 삭제에 대한 지원이 필요하면 Palantir 지원팀에 문의하세요.

그룹을 구성하는 방법에 대한 관리 문서를 확인하세요.

새로운 그룹 생성

단일 Foundry 그룹 내에서 프로젝트 및 데이터 접근의 관리는 그룹을 통해 이루어질 수 있습니다. 그러나 그룹의 사용자와 그룹을 볼 수 있는 능력을 제한하면서 그룹에 속하지 않은 Foundry 사용자(예: 다른 회사의 사용자)와 데이터를 공유하고 협업하고자 한다면, 새로운 그룹을 생성해야 합니다. 데이터 공유(협업)의 조건은 등록 관리자에 의해 정의되고 Control Panel에서 관리됩니다.

Control Panel에서 새로운 그룹을 생성하는 방법에 대한 정보는 그룹 간 협업 문서를 참조하세요.

스페이스

스페이스는 공통 목적을 가진 작업을 위해 여러 그룹 간에 공유되는 프로젝트의 하이레벨 컨테이너로, 하나의 공통 온톨로지를 포함합니다. 스페이스는 그룹(또는 그룹 세트)에 의해 제한되며, 이 제한은 스페이스 내의 프로젝트와 관련된 온톨로지에도 적용됩니다. 대부분의 그룹은 모든 프로젝트가 생성될 단일 스페이스만 필요로 합니다. 이러한 프로젝트는 마킹과 역할을 사용하여 더 세분화된 권한을 설정할 수 있습니다.

상세 패널에서 찾을 수 있는 Foundry 자원의 파일 경로는 경로의 첫 번째 요소로 스페이스를 나타냅니다: 예를 들어, space/project/sub-folder/my-file.

다중 그룹 스페이스

외부 그룹과의 협업을 설정할 때, 여러 그룹이 있는 전용 스페이스를 설정하고자 할 것입니다.

여러 그룹이 있는 스페이스의 경우, 해당 스페이스 내의 프로젝트는 그룹의 하위 집합을 가질 수 있습니다. 예를 들어, Sky Industries와 Sunrise Airline 그룹이 적용된 공유 스페이스가 있는 경우, 해당 스페이스 내의 프로젝트는 Sky Industries만으로 또는 Sunrise Airline만으로 생성되어 해당 프로젝트를 해당 그룹에만 제한하거나, 두 그룹 모두로 생성되어 두 그룹 모두가 해당 프로젝트에 접근할 수 있도록 할 수 있습니다.

외부 그룹과의 협업 설정에 대한 자세한 내용은 워크플로우: 그룹 간 협업을 참조하세요.

스페이스를 구성하는 방법에 대한 관리 문서를 확인하세요.