# 데이터 권한

데이터 권한은 멤버가 프로젝트 내에서 접근할 수 있는 데이터를 행 및 열 레벨에서 관리할 수 있습니다.

데이터 권한의 관리 기능은 다음 3가지 부분으로 나뉩니다.

가시화 설치: 이벤트, 이벤트 속성, 또는 사용자 속성을 표시할지 여부를 설정합니다. 멤버에게 비용 데이터 등을 표시하지 못하게 하는 씬에 적합합니다.
데이터 범위: 속성 규칙에 기반하여 사용 가능한 데이터 범위를 필터링하고, 필터링 조건을 만족하는 데이터만에 접근할 수 있습니다. 데이터 소스를 구분하거나, 데이터를 채널별로 표시하는 씬에 적합합니다.
데이터 마스킹: 상세 데이터의 마스킹에 관한 컴플라이언스 요구사항을 충족하기 위해, 드릴다운에서 이벤트 또는 사용자 리스트, 그리고 사용자 행동 시퀀스의 민감 속성을 민감도를 낮추어 표시할 수 있습니다.

데이터 권한이 다르기 때문에, 같은 대시보드 또는 리포트를 확인하면, 멤버에 따라 다른 결과가 조회될 수 있습니다. 멤버는, 개인 센터를 통해 현재 프로젝트에서의 데이터 권한을 확인할 수 있습니다.

# 시각화 설치

이벤트, 이벤트 속성, 또는 사용자 속성에 시각화를 설정할 수 있습니다. 선택한 이벤트 또는 속성만을 분석에 사용하거나, 그 분석 결과를 표시할 수 있습니다.

쿼리 시, 선택 가능한 이벤트 또는 속성
다른 사람에게 공유된 리포트를 조회할 때, 정상적으로 조회할 수 있는지 (비표시의 이벤트나 속성을 사용한 경우, 조회 권한이 없다는 메시지가 표시됩니다)
설정 바의 왼쪽에서 새로운 이벤트 또는 속성을 기본적으로 표시할지 여부를 설정할 수 있습니다. 기본값은 "새로운 이벤트 (또는 속성)는 기본적으로 표시됩니다"입니다. 즉, 표시 권한이 설정되면, 저장된 새로운 이벤트 또는 속성에는 기본적으로 표시 권한이 부여됩니다.

새로 추가된 이벤트 또는 속성의 표시를 변경하기 위해, 이 상태를 끌 수 있습니다. 끄면, 이 데이터 권한을 가진 사용자는 기본적으로 프로젝트 내의 새로운 이벤트 또는 속성을 사용할 수 없습니다.

사용할 때, 비용 등의 필드가 개인 속성으로 전송되고, 프로젝트의 멤버는 그러한 속성을 표시하는 권한이 없습니다. 그 경우 데이터 권한을 생성하고, 가시화 설치에서 속성의 이 부분을 숨기도록 설정하고, 생성한 데이터 권한을 이 멤버에게 할당할 수 있습니다.

필요에 따라 이벤트 속성 또는 개인 속성에 기초하여, 프로젝트에서 멤버가 접근할 수 있는 데이터의 범위를 제한할 수 있습니다. 설정하면, 멤버는 다음 조건을 충족하는 데이터 범위에만 접근할 수 있습니다.

설정 속성에 기초하여, 데이터 범위의 유효 규칙은 다음과 같습니다.

속성	데이터 범위	예
이벤트 속성	조건 추가에 일치하는 이벤트 데이터만 접근할 수 있습니다	이벤트 속성 'world_ID=1'을 필터합니다. 즉, world_ID가 1인 이벤트 데이터만 접근할 수 있습니다.
사용자 속성	조건 추가에 일치하는 사용자와 그의 이벤트 데이터만 접근할 수 있습니다	사용자 속성[channel = App Store]를 필터 처리합니다. 즉, App Store의 사용자와, 이들 사용자에 의해 생성된 이벤트 데이터만 접근할 수 있습니다.

일반적인 시나리오:

공동 운영하는 타이틀에 대해, 여러 세드파티를 통해 게임을 운영하고 있습니다. 채널 A의 운영자는 채널 A의 사용자 데이터만 확인할 수 있는 것이 일반적입니다. 이 경우 데이터 권한을 생성하고, 필터를 적용 (채널 = A) 등의 사용자 필터링을 설정하고, 데이터 권한을 운영자 멤버에게 할당함으로써 데이터 분리를 실현할 수 있습니다.
새로운 멤버의 경우, 관리자는 자신의 데이터 사용 권한을 점진적으로 개방하고 싶을 수 있습니다. 지난 30일간의 데이터 사용 권한만을 개방하고 싶은 경우, 이벤트 필터를 설정할 수 있습니다 (이벤트 시간은 -30일에서 0일 사이) 즉, 데이터 쿼리 범위의 제어를 실현할 수 있습니다.

데이터 민감도 제거가 필요한 이벤트 속성 및 사용자 속성을 선택할 수 있습니다. 마스킹 필드는 드릴다운 목록 (이벤트 목록 및 사용자 목록 포함) 및 사용자 행동 시퀀스 등의 세부 정보에만 사용됩니다. 설정된 마스킹 필드는 특수 문자 (*)로 무효화됩니다.

데이터 권한을 삭제할 때, 해당 데이터 권한에 속한 멤버가 존재하는 경우, 그 멤버를 다른 데이터 권한으로 이동시킬 수 있습니다.

다양한 멤버가 사용할 수 있도록, 데이터 권한에는 태그 생성 및 지표 알림에 대한 특별한 규칙이 있습니다.

태그 생성: 다른 데이터 권한을 가진 멤버의 경우, 태그는 '모든 데이터 권한'에 따라 계산되며, 다른 멤버는 태그 계산 결과를 표시할 때 데이터 권한으로만 제어됩니다. 예를 들어, 프로젝트 A의 멤버 a의 데이터 권한이 'App Store를 채널로 하는 사용자 데이터만 접근 가능'인 경우, 멤버 a가 태그를 생성하면, 전체 데이터 양에서 태그 값이 계산되며, 태그 표시 시 대시보드 내의 데이터에서는, 채널이 App store인 사용자의 태그 데이터와 세부 정보만 표시할 수 있습니다.
지표 알림: 작성자는 지표의 성능 특성에 기반하여 알림의 트리거 규칙을 생성해야 하므로, 알림 데이터의 계산 범위는 작성자의 데이터 권한과 일치합니다. 지표 알림이 생성되면, 작성자의 데이터 범위 조건이 자동으로 포함됩니다.