액세스 제어

개요

Datadog은 Datadog 리소스에 대한 액세스 제어 수준을 맞춤 설정할 수 있도록 유연한 액세스 관리 시스템을 제공합니다.

기본 기능을 원하는 사용자는 권한을 통해 OOTB 역할에 액세스할 수 있습니다. 유연성을 높이려면 자신만의 맞춤 역할을 만들어 권한을 새 역할에 결합하세요. 커스텀 역할에 연결된 권한은 특정 리소스 유형의 모든 리소스에 적용됩니다.

최대한의 유연성이 필요한 조직과 사용자는 세부적인 액세스 제어를 통해 개별 대시보드, 노트북 및 기타 리소스에 대한 액세스를 제어할 수 있습니다.

역할 기반 액세스 제어

역할은 사용자를 분류하며, 사용자가 읽을 수 있는 데이터나 사용자가 수정할 수 있는 계정 자산 등 사용자가 보유한 계정 권한을 정의합니다. 기본적으로 Datadog는 세 가지 역할을 제공하며 사용자는 커스텀 역할을 생성하여 사용자와 자신의 권한 간에 더 나은 매핑을 정의할 수 있습니다.

역할에 권한을 부여하면 해당 역할과 연결된 모든 사용자는 해당 권한을 받게 됩니다. 여러 역할에 연결된 사용자는 각 역할에 부여된 모든 권한을 받게 됩니다. 사용자는 연결된 역할이 많을수록 Datadog 계정 내에서 더 많은 액세스 권한을 갖게 됩니다.

하위 조직의 사용자에게 org_management 권한이 있다고 해서 상위 조직에서도 동일한 권한이 있다는 의미는 아닙니다. 사용자의 역할은 상위 조직과 하위 조직 간에 공유되지 않습니다.

참고: SAML ID 공급자를 사용하는 경우 인증을 위해 Datadog과 통합할 수 있으며 ID 속성을 Datadog 기본 및 사용자 커스텀 역할에 매핑할 수 있습니다. 자세한 내용은 SAML 그룹 매핑을 참조하세요.

Datadog 기본 역할

Datadog 관리자 역할: 사용자는 결제 정보에 액세스하고 API 키를 취소할 수 있습니다. 사용자를 관리하고 읽기 전용 대시보드를 설정할 수 있습니다. 또한 표준 사용자를 관리자로 승격시킬 수도 있습니다.
Datadog 표준 역할: 사용자는 대시보드, 모니터, 이벤트, 노트북 등 Datadog이 제공하는 모든 모니터링 기능을 보고 수정할 수 있습니다. 표준 사용자는 다른 사용자를 조직에 초대할 수도 있습니다.
Datadog 읽기 전용 역할: 사용자는 Datadog 내에서 편집할 수 있는 권한이 없습니다. 이는 특정 읽기 전용 보기를 클라이언트와 공유하려는 경우 또는 한 사업부의 구성원이 해당 부서 외부의 누군가와 대시보드를 공유해야 할 때 유용합니다.

커스텀 역할

커스텀 역할 기능을 사용하면 조직에서 고유한 권한 집합을 사용하여 새 역할을 생성할 수 있습니다. Datadog 사이트, Datadog Role API 또는 SAML을 통해 커스텀 역할을 직접 관리하세요. 아래에서 역할을 생성, 업데이트 또는 삭제하는 방법을 알아보세요. 사용 가능한 권한에 대한 자세한 내용은 Datadog 역할 권한을 참조하시기 바랍니다. 사용자 액세스 관리 권한이 있는 사용자만 Datadog에서 역할을 생성하거나 편집할 수 있습니다.