[[egovframework:bopr:가이드:관리자메뉴:권한관리]]
 
추적: » 권한관리
목차

개요

시스템 사용자에게 사용권한을 부여하기 위해 권한을 정의하고, 관리한다.

기능 설명

  • 권한관리는 사용자별 권한을 관리하기 위한 목적으로 권한관리, 권한 롤 관리,롤관리, 롤 상하관계관리, 권한부여관리 의 기능을 수반한다.
  ① 권한관리 : 시스템 담당자는 시스템 사용자에게 권한을 부여하기 위해 권한정보를 등록,조회,수정,삭제 할 수 있다.
  ② 권한 롤 관리 : 시스템 담당자는 해당 권한에 접근가능 URL정보인 롤을 등록, 삭제 할 수 있다.
  ③ 롤  관리 : 시스템 담당자는 등록된 권한에 접근가능 url을 부여하기 위한 롤정보를 등록,조회,수정,삭제 할 수 있다.   
  ④ 롤 상하관계관리 : 시스템 담당자는 롤의 상하관계를 등록, 수정, 삭제 할 수 있다.
  ⑤ 권한부여관리 : 시스템 담당자는 시스템 사용자에게 권한을 부여하거나 제거할 수 있다.

- 권한 : 시스템의 편의상 사용자를 구분하기 위해, URL에 따라 접근 권리를 나누어 놓은 사용자 등급 (예 > ROLE_ADMIN, ROLE_BATCHMASTER) - 롤 : 권한이 실제적으로 효용성을 가지기 위해서 지정해놓은 URL(URL은 자바 정규식에 따라 하나의 URL일수도, 공통문자를 포함한 여러 개의 URL 일수도 있다.) 

       해당 롤을 특정 권한에 부여하면, 권한은 해당 롤에서 지정하고 있는 URL에 접근할 수 있다.

관련소스

유형대상소스명비고
Controlleregovframework.com.sec.ram.web.EgovAuthorManageController.java권한관리 Controller Class
Serviceegovframework.com.sec.ram.service.EgovAuthorManageService.java권한관리 Service Class
ServiceImplegovframework.com.sec.ram.service.impl.EgovUserManageServiceImpl.java권한관리 ServiceImpl Class
VOegovframework.com.sec.ram.service.UserManageVO.java권한관리 VO Class
VOegovframework.com.cmm.ComDefaultVO.java검색 VO Class
DAOegovframework.com.sec.ram.service.impl.UserManageDAO.java권한관리 Dao Class
JSP/WEB-INF/jsp/egovframework/com/sec/ram/EgovAuthorManage.jsp권한관리 목록조회 페이지
JSP/WEB-INF/jsp/egovframework/com/sec/ram/EgovAuthorInsert.jsp권한관리 등록 페이지
JSP/WEB-INF/jsp/egovframework/com/sec/ram/EgovAuthorUpdate.jsp권한관리 수정 페이지
QUERY XML/egovframework/sqlmap/com/sec/ram/EgovAuthorManage_SQL_Mysql.xml권한관리 MySQL용 QUERY XML
QUERY XML/egovframework/sqlmap/com/sec/ram/EgovAuthorManage_SQL_Oracle.xml권한관리 Oracle용 QUERY XML
QUERY XML/egovframework/sqlmap/com/sec/ram/EgovAuthorManage_SQL_Tibero.xml권한관리 Tibero용 QUERY XML
QUERY XML/egovframework/sqlmap/com/sec/ram/EgovAuthorManage_SQL_Altibase.xml권한관리 Altibase용 QUERY XML
Message propertiesresources/egovframework/message/com/message-common_ko_KR.properties권한관리 Message properties
Idgen XMLresources/egovframework/spring/context-idgen.xml권한관리 Id생성 Idgen XML

관련테이블

테이블명테이블명(영문)비고
권한정보TN_AUTHORINFO권한정보를 관리한다.


화면 설명

권한목록 화면

ActionURLController methodQueryID
권한관리 검색/sec/ram/EgovAuthorList.doselectAuthorList“authorManageDAO.selectAuthorList”
권한관리 등록화면 호출/sec/ram/EgovAuthorInsertView.doinsertAuthorViewN/A
권한관리 삭제/sec/ram/EgovAuthorListDelete.dodeleteAuthorList“authorManageDAO.deleteAuthor”
권한관리 권한상세 보기/sec/ram/EgovAuthor.doselectAuthor“authorManageDAO.selectAuthor”
권한관리 권한롤정보 보기/sec/ram/EgovAuthorRoleList.doselectAuthorRoleList“authorRoleManageDAO.selectAuthorRoleList”

  • 목록 검색
    1. 검색조건①을 선택한다.
    2. 검색어②를 입력한다.
    3. 검색버튼③을 클릭하여 검색 기능을 실행한다.
  • 등록 화면 이동
    1. '등록' 버튼④을 클릭한다
  • 삭제 기능 수행
    1. 권한을 전체선택(체크박스⑤클릭) 또는 개별선택(체크박스⑥클릭) 한다.
    2. '선택'버튼⑤을 클릭하여 해당 권한을 삭제한다.
    3. ※ROLE_ADMIN은 삭제되지 않는다.
  • 권한 롤정보 보기로 이동
    1. 권한롤정보⑦를 클릭하여 해당 권한이 가지고 있는 롤정보로 이동한다.
  • 권한 수정 및 상세보기로 이동
    1. 권한ID⑧를 클릭하여 해당 권한의 상세보기로 이동한다.

권한 등록 화면

ActionURLController methodQueryID
권한관리 목록화면 호출/sec/ram/EgovAuthorList.doselectAuthorList“authorManageDAO.selectAuthorList”
권한관리 등록/sec/ram/EgovAuthorInsert.doinsertAuthor“authorManageDAO.insertAuthor”
권한관리 중복 권한코드 검색/sec/ram/EgovCodeDplctCnfirmView.docheckCodeDplctN/A

  • 권한등록
    1. 중복 권한코드 검색④을 클릭하여 중복체크를 한 뒤 권한코드를 입력③한다.
    2. 권한명⑤을 입력한다.
  • 등록취소
    1. 목록버튼①을 클릭하여 등록을 중단하고 권한목록화면으로 이동한다.

권한 수정 및 상세조회 화면

ActionURLController methodQueryID
권한관리 목록화면 호출/sec/ram/EgovAuthorList.doselectAuthorList“authorManageDAO.selectAuthorList”
권한관리 수정/sec/ram/EgovAuthorUpdate.doupdateAuthor“authorManageDAO.updateAuthor”
권한관리 삭제/sec/ram/EgovAuthorDelete.dodeleteAuthor“authorManageDAO.deleteAuthor”

  • 권한수정
    1. 권한명④을 수정한다.
    2. 수정버튼②을 클릭하여 수정한 내용을 저장한다.
  • 권한삭제
    1. 삭제버튼③을 클릭하여 해당 권한을 삭제한다.
    2. 권한이 삭제될 경우 해당 권한에 부여된 롤은 모두 삭제되며, 해당 권한을 가졌던 사용자는 모두 권한등록여부가 삭제된다.
  • 수정취소
    1. 목록버튼①을 클릭하여 수정을 중단하고 목록화면으로 이동한다.

롤 목록 화면

ActionURLController methodQueryID
롤관리 검색/sec/rmt/EgovRoleList.doselectRoleList“roleManageDAO.selectRoleList”
롤관리 등록화면 이동/sec/rmt/EgovRoleInsertView.doinsertRoleViewN/A
롤관리 삭제/sec/rmt/EgovRoleListDelete.dodeleteRoleList“roleManageDAO.deleteRole”
롤관리 롤상세정보 보기/sec/rmt/EgovRole.doselectRole“roleManageDAO.selectRole”

  • 목록 검색
    1. 검색조건①을 선택한다.
    2. 검색어②를 입력한다.
    3. 검색버튼③을 클릭하여 검색 기능을 실행한다.
  • 등록 화면 이동
    1. '등록' 버튼④을 클릭한다
  • 삭제 기능 수행
    1. 롤을 전체선택(체크박스⑥클릭) 또는 개별선택(체크박스⑦클릭) 한다.
    2. '삭제'버튼⑤을 클릭하여 해당 권한을 삭제한다.
    3. ※ROLE_ADMIN에 부여된 롤은 삭제되지 않는다.
  • 롤의 상세보기로 이동
    1. 롤ID⑧를 해당롤의 상세보기로 이동한다.

롤 등록 화면

ActionURLController methodQueryID
롤관리 목록화면 이동/sec/rmt/EgovRoleList.doselectRoleList“roleManageDAO.selectRoleList”
롤관리 등록/sec/rmt/EgovRoleInsert.doinsertRole“roleManageDAO.insertRole”
롤이름롤설명
로그인롤로그인 접근 제한 롤
좌측메뉴좌측 메뉴 및 상단메뉴에 대한 접근 제한 롤
모든접근제한모든 접근에 대한 롤(관리자전용)
회원관리회원관리에 대한 접근 제한롤
메인화면 및 회원가입 메인화면 및 회원가입 화면에 대한 접근 제한롤
회원가입시 유효성검사회원가입중 유효성검사에 대한 접근 제한롤
배치심의관리배치심의 메뉴에 대한 접근 제한 롤
배치정보관리배치정보 메뉴에 대한 접근 제한 롤
사용자관리관리자메뉴에 대한 접근 제한 롤
배치운영 롤배치운영 메뉴에 대한 접근 제한 롤
작업이력관리 롤일반사용자가 작업이력만 접근하고자 생성된 롤로서 배치운영메뉴중 작업이력관리 메뉴에 대한 접근 제한 롤
Job지식 롤Job지식 메뉴에 대한 접근 제한 롤
업무심의메뉴접근롤일반사용자가 업무심의요청 메뉴에만 접근하고자 생성된 롤로서 배치심의메뉴중 업무심의요청 메뉴에 대한 접근 제한 롤
배치심의메뉴접근롤일반사용자가 배치심의요청 메뉴에만 접근하고자 생성된 롤로서 배치심의메뉴중 배치심의요청 메뉴에 대한 접근 제한 롤
일반사용자롤일반사용자부터 접근이 가능한, 첨부파일, 달력, 댓글에 대한 접근 제한 롤
Job결과조회롤일반사용자가 Job결과페이지 조회가 가능하도록 하는, 배치운영메뉴중 Job 실행결과메뉴에 대한 접근 제한 롤
Job결과목록조회롤일반사용자가 Job결과목록 조회가 가능하도록 하는, 배치운영메뉴중 Job 실행결과메뉴에 대한 접근 제한 롤
사용자정보조회롤일반사용자 및 배치운영자가 자신의 정보를 보기위한 접근 제한 롤
알림수신자목록조회롤배치운영자가 배치등록시 사용해야하는 사용자목록팝업에 대한 접근 제한 롤(사용자관리메뉴는 관리자만 접근 가능)

  • 롤 등록
    1. 롤명③을 입력한다.
    2. 롤패턴④을 입력한다.
    3. 패턴입력시 자바 정규식 형태로 입력해야 한다.(예> \A/bopr/uam/EgovUserManagePopUp.do.*\Z 이 밖에도 기초데이터로 제공되는 롤을 참고할것)
    4. 접근오류발생시 패턴입력이 제대로 되어있나 살펴보아야 한다. (예> \A/bopr/uam/EgovUserManagePopUp.do.*→Z의 형태로 입력된 오류가 발견되었다. \가 먹지않는 경우에는 \\로 하면 입력이 정상적으로 이루어진다.)
    5. 롤타입⑤을 입력한다.
    6. 롤타입은 URL형태를 선택한다.
    7. 롤Sort⑥를 입력한다.
    8. 롤Sort는 해당 롤을 체크하는 순서이다. 빠를수록 먼저 체크되기 때문에 중요한 롤이 아닌경우 롤목록을 참고하여 그 순서에 따르도록 한다.
    9. 등록버튼②을 클릭하여 입력한 내용을 등록한다.
  • 등록취소
    1. 목록버튼①을 클릭하여 등록을 취소하고 롤목록으로 돌아간다.

롤 수정 및 상세조회 화면

ActionURLController methodQueryID
롤관리 목록화면 이동/sec/rmt/EgovRoleList.doselectRoleList“roleManageDAO.selectRoleList”
롤관리 수정/sec/rmt/EgovRoleUpdate.doupdateRole“roleManageDAO.updateRole”
롤관리 삭제/sec/rmt/EgovRoleDelete.dodeleteRole“roleManageDAO.deleteRole”

  • 롤 수정
    1. 롤명④을 입력한다.
    2. 롤패턴⑤을 입력한다.
    3. 롤타입⑥을 입력한다.
    4. 롤Sort⑦를 입력한다.
    5. 수정버튼②을 클릭하여 입력한 내용을 수정한다.
  • 수정취소
    1. 목록버튼①을 클릭하여 수정을 취소하고 롤목록으로 돌아간다.
  • 삭제 기능 수행
    1. '삭제'버튼③을 클릭하여 해당 권한을 삭제한다.
    2. ※ROLE_ADMIN에 부여된 롤은 삭제되지 않는다.

롤 상하관계 관리 화면

ActionURLController methodQueryID
롤상하관계관리 등록/sec/rmt/EgovRoleHierarchyInsert.doinsertAuthor“roleHierarchyManageDAO.insertRoleHierarchy”

  • 롤 상하관계 등록
    1. 상위롤②을 선택한다.
    2. 하위롤③을 선택한다.
    3. 등록버튼①을 클릭한다.
    4. 롤 상하관계를 지정해야 하위롤의 접근권한을 상위롤이 새로 등록하지 않아도 쓸 수 있다.
    5. 만약 롤간의 상하관계가 지정되지 않았다면, 해당 롤에 대해서는 ROLE_ADMIN을 제외한 다른 권한이 접근할수 없게 된다.

권한 부여 관리 화면

ActionURLController methodQueryID
권한부여관리 검색/sec/rgm/EgovAuthorGroupList.doselectAuthorGroupList“authorGroupDAO.selectAuthorGroupList”
권한부여관리 등록/sec/rgm/EgovAuthorGroupInsert.doinsertAuthorGroup“authorGroupDAO.insertAuthorGroup”
권한부여관리 삭제/sec/rgm/EgovAuthorGroupDelete.dodeleteAuthorGroup“authorGroupDAO.deleteAuthorGroup”

  • 목록 검색
    1. 검색조건①을 선택한다.
    2. 검색어②를 입력한다.
    3. 검색버튼③을 클릭하여 검색 기능을 실행한다.
  • 권한부여하기
    1. 권한을 부여할 ID를 체크⑦한다.(모두 체크할때는 ⑥)
    2. 해당 ID에 부여할 권한을 선택⑧한다.
    3. 등록버튼④을 클릭한다.
    4. 여러개도 동시에 등록이 가능하다.
  • 권한 삭제 기능 수행
    1. 권한을 삭제할 ID를 체크⑦한다.(모두 체크할때는 ⑥)
    2. '삭제'버튼⑤을 클릭하여 해당 권한을 삭제한다.
    3. 해당 ID에 권한이 없어지며 등록여부가 'N'으로 표시된다.(권한을 삭제한다고, ID가 삭제되는것은 아니다.)
 
egovframework/bopr/가이드/관리자메뉴/권한관리.txt · 마지막 수정: 2023/12/21 05:21 (외부 편집기)
 
이 위키의 내용은 다음의 라이센스에 따릅니다 :CC Attribution-Noncommercial-Share Alike 3.0 Unported
전자정부 표준프레임워크 라이센스(바로가기)

전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다. Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
Recent changes RSS feed CC Attribution-Noncommercial-Share Alike 3.0 Unported Donate Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki