GROUP-ADMIN 특성

그룹 관리 권한 부여 특성을 가진 사용자는 레코드 세트를 생성할 수 있습니다. 레코드를 생성하려면 그룹 관리자가 레코드의 소유자를 지정해야 합니다.

사용자가 그룹 권한 부여 특성을 갖고 있는 그룹이 레코드의 소유자가 되어야 합니다. 이 그룹이 다른 그룹의 부모이면 소유자도 하위 그룹 중 하나에 속할 수 있습니다. 전체 레코드 세트를 그룹 범위라고 합니다. 제공된 권한 부여 예에서는 그룹 범위 개념을 설명합니다.

GROUP‑ADMIN 특성을 가진 사용자는 자신의 그룹 범위 내의 레코드에 대해 다음과 같은 액세스 권한을 가집니다.

액세스	설명	명령
읽기	레코드 속성을 표시합니다.	showusr, showgrp, showres, showfile
작성	데이터베이스에 새 레코드를 생성합니다. 소유자를 지정해야 합니다.	newusr, newgrp, newres, newfile
수정	레코드 속성을 변경합니다.	chusr, chgrp, chres, chfile
삭제	데이터베이스에서 레코드를 제거합니다.	rmusr, rmgrp, rmres, rmfile
연결	사용자를 그룹에 조인하거나 그룹에서 사용자를 분리합니다.	join, join‑

GROUP‑ADMIN 특성은 또한 다음과 같은 제한이 있습니다.

GROUP‑ADMIN 사용자는 리소스가 자신에게 액세스할 수 없도록 만들 수 없습니다. 따라서,
- GROUP‑ADMIN 사용자는 자신의 보안 수준보다 높은 보안 수준을 할당할 수 없습니다.
- GROUP‑ADMIN 사용자는 자신이 소유하지 않은 보안 범주나 보안 레이블을 할당할 수 없습니다.
GROUP‑ADMIN 사용자는 데이터베이스에서 슈퍼 사용자 사용자(UNIX의 root 계정 또는 Windows의 Administrator 계정)를 삭제할 수 없습니다.
일부 제한 사항이 이 장의 전역 권한 부여 특성에서 설명된 전역 권한 부여 특성에 적용됩니다.
- GROUP‑ADMIN 사용자는 데이터베이스에서 ADMIN 사용자 레코드만 삭제할 수 없습니다.
- GROUP‑ADMIN 사용자는 데이터베이스에 있는 마지막 ADMIN 사용자의 레코드에서 ADMIN 속성을 제거할 수 없습니다.
- AUDITOR 속성이 없는 GROUP‑ADMIN 사용자는 감사 모드를 업데이트할 수 없습니다. AUDITOR 속성이 있는 GROUP‑ADMIN 사용자만 감사 모드를 업데이트할 수 있습니다.
- GROUP‑ADMIN 사용자는 모든 사용자에 대해 ADMIN, AUDITOR, OPERATOR, PWMANAGER 및 SERVER의 전역 권한 부여 특성을 설정할 수 없습니다.

추가 정보: