데이터 권한
데이터 권한은 멤버가 프로젝트에서 접근할 수 있는 데이터를 제어하며, 행 및 열 수준의 데이터 제어를 구현할 수 있습니다.
데이터 권한의 제어 기능은 다음 세 부분으로 나뉩니다:
- 데이터 표시 설정: 이벤트, 이벤트 속성 또는 유저 속성의 표시 여부를 설정합니다. 사용자가 비용 데이터, 어트리뷰션 데이터 등을 보지 못하게 하려는 시나리오에 적합합니다.
- 데이터 범위: 속성 규칙에 따라 사용 가능한 데이터 범위를 필터링하여 필터 조건을 충족하는 데이터에만 접근할 수 있도록 합니다. 데이터 소스를 구분하거나 채널별로 데이터를 확인하는 시나리오에 적합합니다.
- 데이터 마스킹: 이벤트 또는 유저 목록, 유저 행동 시퀀스로 드릴다운했을 때 민감한 속성을 마스킹하여 표시하며, 상세 데이터에 대한 컴플라이언스상의 마스킹 요구 사항을 충족합니다.
데이터 권한이 다르면 서로 다른 멤버가 같은 대시보드나 리포트를 보더라도 결과가 다를 수 있습니다. 멤버는 마이 페이지에서 현재 프로젝트에서의 본인 데이터 권한을 확인할 수 있습니다.
데이터 표시 설정
표시할 이벤트, 이벤트 속성 또는 유저 속성을 설정할 수 있습니다. 선택된 이벤트나 속성만 분석에서 사용하거나 해당 분석 결과를 볼 수 있으며, 다음이 포함됩니다:
- 조회 시 선택할 수 있는 이벤트 또는 속성
- 다른 사람이 공유한 리포트를 볼 때 정상적으로 볼 수 있는지 여부(표시되지 않는 이벤트나 속성을 사용한 경우 보기 권한이 없다는 메시지가 표시됨)
설정 열 왼쪽에서 새로 추가되는 이벤트나 속성을 기본적으로 표시할지 설정할 수 있습니다. 기본 설정은 새롭게 추가된 이벤트(또는 속성)가 기본적으로 표시됩니다로, 표시 권한을 설정한 후 적재되는 새 이벤트나 속성에 대해 기본적으로 보기 권한을 가집니다.
새로 추가되는 이벤트나 속성의 표시 여부를 제어해야 하는 경우 이 설정을 끌 수 있습니다. 끄면 해당 데이터 권한의 사용자는 프로젝트에 새로 추가되는 이벤트나 속성을 기본적으로 사용할 수 없습니다.
예를 들어 유저 속성에 비용, 어트리뷰션 등의 필드가 전송되었는데 프로젝트의 특정 멤버에게는 이러한 속성에 대한 보기 권한을 주지 않으려는 경우, 데이터 권한을 생성하고 데이터 표시 설정에서 해당 속성을 숨김으로 설정한 다음, 생성한 데이터 권한을 해당 멤버에게 지정하면 됩니다.
데이터 범위
이벤트 속성 또는 유저 속성을 기준으로 멤버가 프로젝트에서 접근할 수 있는 데이터 범위를 제한할 수 있습니다. 설정 후 멤버는 필터 조건을 충족하는 데이터 범위에만 접근할 수 있으며, 다음이 포함됩니다:
- 조회 시 계산 결과의 데이터 범위
- 다른 사람이 공유한 리포트를 볼 때 계산 결과의 데이터 범위
설정한 속성에 따라 데이터 범위 적용 규칙은 다음과 같습니다:
| 필터 속성 | 데이터 범위 | 예시 |
|---|---|---|
| 이벤트 속성 | 필터 조건을 충족하는 이벤트 데이터에만 접근 가능 | 예: 이벤트 속성 [서버 ID=1]로 필터링하면 서버 ID가 1인 이벤트 데이터에만 접근 가능 |
| 유저 속성 | 필터 조건을 충족하는 유저 및 해당 유저의 이벤트 데이터에만 접근 가능 | 예: 유저 속성 [유입 채널=Huawei AppGallery]로 필터링하면 Huawei AppGallery에서 유입된 유저 및 해당 유저가 생성한 이벤트 데이터에만 접근 가능 |
일반적인 사용 시나리오는 다음과 같습니다:
- 여러 서드파티를 통해 게임을 퍼블리싱하는 등 공동 운영이 관련된 비즈니스에서 채널 A의 퍼블리셔가 채널 A의 유저 데이터만 볼 수 있도록 하려는 경우, 데이터 권한을 생성하고 유저 필터를 설정한 후(예: (유입 채널=A)로 필터링) 해당 데이터 권한을 퍼블리셔 멤버에게 지정하면 데이터 격리를 구현할 수 있습니다.
- 새로 합류한 멤버에게 관리자가 데이터 사용 권한을 점진적으로 개방하려는 경우, 예를 들어 최근 30일의 데이터 사용 권한만 개방하려면 이벤트 필터(이벤트 시간이 현재 날짜 대비 -30일에서 0일 사이)를 설정하여 데이터 조회 범위를 제어할 수 있습니다.
데이터 마스킹
마스킹할 이벤트 속성 및 유저 속성 필드를 선택할 수 있습니다. 마스킹 필드는 드릴다운 목록(이벤트 목록 및 유저 목록 포함), 유저 행동 시퀀스 등 상세 정보에만 적용됩니다. 마스킹 필드로 설정된 값은 특수 문자(*)로 무효화 처리됩니다.
데이터 권한 삭제
데이터 권한을 삭제할 때 해당 데이터 권한에 속한 멤버가 있으면 해당 멤버를 다른 데이터 권한으로 이전할 수 있습니다.
태그 생성 및 지표 알림에 대한 특별 규칙
서로 다른 멤버에 대한 가용성을 보장하기 위해 데이터 권한은 태그 생성 절차와 지표 알림에서 특별한 규칙을 적용합니다:
- 태그 생성: 데이터 권한이 서로 다른 멤버라도 태그는 모두 모든 데이터 권한을 기준으로 계산되며, 각 멤버가 태그 계산 결과를 볼 때에만 해당 데이터 권한으로 제어합니다. 예를 들어 멤버 a의 프로젝트 A에서의 데이터 권한이 [유입 채널이 Huawei AppGallery인 유저 데이터에만 접근 가능]인 경우, 멤버 a가 태그를 생성하면 전체 데이터를 기준으로 태그 값을 계산합니다. 하지만 멤버 a가 태그 상세 정보를 보거나 대시보드에서 태그 데이터를 볼 때는 유입 채널이 Huawei AppGallery인 유저에 해당하는 태그 데이터와 상세 정보만 볼 수 있습니다.
- 지표 알림: 생성자는 지표의 성과 특징에 따라 알림 트리거 규칙을 생성해야 하므로, 알림 데이터의 계산 범위는 생성자의 데이터 권한과 동일하게 유지됩니다. 지표 알림을 생성할 때 생성자의 데이터 범위 조건이 자동으로 적용됩니다.