그룹

TACF의 그룹(GROUP)은 업무조직상 부서 혹은 프로젝트팀 등과 같이 리소스에 대한 공통의 접근 요구사항이 필요한 사용자 그룹이다. 공통의 접근 요구사항이 필요한 리소스에 대한 접근 권한 관리를 사용자 단위가 아닌 그룹 단위로 관리할 수 있으며, 이를 통해 프로파일을 사용자 단위가 아닌 그룹별로 관리할 수 있다.

사용자 그룹은 어떠한 그룹의 하위 그룹(sub-group)으로도 소속될 수 있으며, 이를 상위 그룹(superior-group)에 대한 하위 그룹이라고 하고, 상위 그룹은 여러 개의 그룹을 하위 그룹으로 가질 수 있다. 이로써 그룹간의 계층구조를 표현할 수 있다.

새로운 그룹을 등록하는 경우 해당 사용자의 그룹 프로파일이 생성되며, 그룹을 등록할 때 지정한 정보가 프로파일의 각 필드에 저장된다. 그룹을 등록할 때 반드시 입력해야 하는 값은 GROUPNAME이며, 그 외의 필드는 사용자가 정의한 설정 값에 따라 자동으로 설정된다.

다음은 그룹 프로파일에 저장되는 그룹 정보이다.

USER 프로파일 소유자와 동일하게 그룹 프로파일 소유자도 특정 사용자 또는 그룹을 소유자로 지정할 수 있다.

그룹 소유자는 해당 그룹에게 다음과 같은 권한을 부여할 수 있다.

회사내의 같은 부서에 소속된 사람들 혹은 프로젝트를 함께 수행하는 사람들은 동일한 성질의 리소스를 접근하는 경우가 많다. 이러한 그룹 내에 소속된 사람은 동일한 접근 권한을 가지고 있다. 따라서 TACF가 리소스의 접근제어를 각각의 사용자 별로 관리하기보다 이러한 사용자를 논리적으로 한 개의 그룹으로 묶어서 관리하는 것이 편리하다. 사용자와 그룹의 연결(CONNECT)이란 사용자가 소속된 그룹의 정보를 규정하는 것이다.

사용자를 그룹에 연결하는 경우 연결 프로파일이 생성되며, 등록할 때 지정한 정보가 프로파일의 각 필드에 저장된다. 등록할 때 반드시 입력해야 하는 값은 USERID와 GROUPNAME이며, 그 외의 필드는 사용자가 정의한 설정값에 따라 자동으로 설정된다.

다음은 연결 프로파일에 저장되는 사용자와 그룹간 연결 정보이다.