Access Control

개요

Datadog은 Datadog 리소스에 대한 액세스 제어 수준을 맞춤 설정할 수 있도록 유연한 액세스 관리 시스템을 제공합니다.

기본 기능만 필요한 사용자는 권한이 포함된 기본 제공 역할을 사용할 수 있습니다. 더 높은 유연성이 필요한 경우, 직접 사용자 지정 역할을 생성하여 여러 권한을 새로운 역할로 조합할 수 있습니다. 사용자 지정 역할에 연결된 권한은 특정 리소스 유형의 모든 리소스에 적용됩니다.

최대한의 유연성이 필요한 조직과 사용자는 세부적인 액세스 제어를 통해 개별 대시보드, 노트북 및 기타 리소스에 대한 액세스를 제어할 수 있습니다.

역할 기반 액세스 제어

역할은 사용자를 분류하고 해당 사용자가 보유한 계정 권한을 정의합니다. 예를 들어, 어떤 데이터를 읽을 수 있는지 또는 어떤 계정 자산을 수정할 수 있는지 등을 결정합니다. 기본적으로 Datadog은 세 가지 역할을 제공하며, 사용자의 역할과 권한을 보다 적절하게 매핑할 수 있도록 사용자 지정 역할을 생성할 수 있습니다.

역할에 권한을 부여하면 해당 역할과 연결된 모든 사용자가 그 권한을 부여받습니다. 사용자가 여러 역할에 연결되어 있으면 각 역할에 부여된 모든 권한을 갖게 됩니다. 사용자에게 연결된 역할이 많을수록 Datadog 계정 내에서 더 많은 액세스 권한을 갖게 됩니다.

하위 조직의 사용자가 org_management 권한을 가지고 있더라도, 상위 조직에서 동일한 권한을 가진다는 의미는 아닙니다. 사용자의 역할은 상위 조직과 하위 조직 간에 공유되지 않습니다.

참고: SAML ID 공급자를 사용하는 경우 인증을 위해 Datadog과 통합할 수 있으며 ID 속성을 Datadog 기본 및 사용자 지정 역할에 매핑할 수 있습니다. 자세한 내용은 SAML 그룹 매핑을 참조하세요.

Datadog 기본 역할

Datadog Admin 역할: 사용자는 청구 정보에 액세스할 수 있으며 API 키를 취소할 수 있습니다. 또한 사용자를 관리하고 읽기 전용 대시보드를 구성할 수 있습니다. 표준 사용자를 관리자 권한으로 승격할 수도 있습니다.
Datadog Standard 역할: 사용자는 Datadog이 제공하는 모든 모니터링 기능(예: 대시보드, 모니터, 이벤트, 노트북)을 조회하고 수정할 수 있습니다. Standard 사용자는 조직에 다른 사용자를 초대할 수도 있습니다.
Datadog Read Only 역할: 사용자는 Datadog 내에서 편집할 수 있는 권한이 없습니다. 이 역할은 고객과 특정 읽기 전용 화면을 공유하거나 한 사업부의 구성원이 부서 외부 사용자와 대시보드를 공유해야 할 때 유용합니다.

사용자 지정 역할

사용자 지정 역할 기능을 사용하면 조직에서 고유한 권한 집합을 가진 새로운 역할을 생성할 수 있습니다. Datadog 사이트, Datadog Role API 또는 SAML을 통해 사용자 지정 역할을 관리할 수 있습니다. 아래에서 역할 생성, 업데이트 및 삭제 방법을 확인할 수 있습니다. 사용 가능한 권한에 대한 자세한 내용은 Datadog 역할 권한을 참조하세요. Datadog에서 역할을 생성하거나 편집하려면 User Access Manage 권한이 있어야 합니다.