역할 관리¶

직원마다 시스템 접근 권한을 다르게 설정하여 권한을 분리해야 하는 경우 역할 관리 기능을 사용할 수 있습니다. 역할 관리는 직관적인 권한 관리 진입점을 제공하며, 각 역할의 권한 범위를 사용자 지정하고, 새 역할을 생성하며, 역할에 권한을 할당하여 다양한 사용자의 권한 요구를 충족시킵니다.

기본 역할¶

기업의 각 팀이 필요로 하는 기능 모듈이 다른 경우, 멤버를 현재 워크스페이스에 초대하고 역할 권한을 할당하여 멤버가 액세스하고 조작할 수 있는 Guance 기능 모듈을 제어할 수 있습니다.

시스템은 기본적으로 네 가지 멤버 역할을 제공합니다.

• Owner

• Administrator

• Standard

• Read-only

기본 역할은 삭제할 수 없으며, 권한 범위도 변경할 수 없습니다.

권한 설명¶

각 기본 역할의 권한 범위에 대한 자세한 내용은 문서 권한 목록을 참고하세요.

• Owner: 현재 워크스페이스의 소유자로, 워크스페이스 내 모든 작업 권한을 가지며, 다른 멤버의 역할 권한을 조정할 수 있습니다. 부여된 역할 권한에 "Token 보기"가 포함된 경우 권한 변경 심사 프로세스가 트리거됩니다.

  • 워크스페이스 생성자는 기본적으로 Owner입니다.
  • 하나의 워크스페이스에는 Owner가 한 명만 있을 수 있습니다.
  • Owner는 워크스페이스에서 탈퇴할 수 없습니다.
  • Owner는 권한을 공간 멤버에게 양도할 수 있으며, 양도가 완료되면 원래 Owner는 Administrator로 강등됩니다.

• Administrator: 현재 워크스페이스의 관리자로, 워크스페이스 읽기 및 쓰기 권한을 가지며, Owner를 제외한 다른 멤버의 역할 권한을 조정할 수 있습니다.

• Standard: 현재 워크스페이스의 표준 멤버로, 워크스페이스 읽기 및 쓰기 권한을 가집니다.

• Read-only: 현재 워크스페이스의 읽기 전용 멤버로, 워크스페이스 데이터를 조회만 할 수 있으며 쓰기 권한은 없습니다.

사용자 정의 역할¶

기본 역할 외에도 역할 관리에서 새 역할을 생성하고 역할에 권한 범위를 부여하여 다양한 권한 요구를 충족할 수 있습니다.

1. 관리 > 역할 관리 페이지에서 역할 추가를 클릭합니다.
2. 역할 이름과 설명을 정의합니다.
3. 기능 권한 범위를 선택합니다.
4. 저장합니다.

역할 관리¶

사용자 정의 역할에 대해 다음 작업을 수행할 수 있습니다.

• 모든 역할의 권한을 목록으로 내보내기
• 역할 권한 편집 및 조정
• 역할이 멤버 계정과 연결되지 않은 경우 삭제 가능
• 기존 역할을 복제하여 새 역할 생성
  • 기존 역할 권한을 기반으로 복제를 통해 작업 단계를 줄이고 권한을 빠르게 추가하거나 제거하여 역할 생성 가능
• 사용자 정의 역할을 클릭하면 역할 이름, 생성/업데이트 시간, 생성자/업데이트자, 설명 및 역할 권한을 포함한 세부 정보를 확인할 수 있습니다.
  • 상단 역할 이름 오른쪽의 편집 버튼을 클릭하여 역할 권한을 수정할 수 있습니다.
  • 역할 목록에서 활성화된 권한만 표시 토글을 켤 수 있습니다.

데이터 액세스 규칙 연결¶

역할은 멤버가 수행할 수 있는 작업을 정의하고, 데이터 액세스 규칙은 멤버가 볼 수 있는 데이터 범위를 정의하며, 둘은 여전히 독립적인 리소스입니다. 페이지 간 구성을 줄이기 위해 역할 관리 목록의 멤버 열 오른쪽에 데이터 액세스 규칙 열이 추가되었습니다. 기본 역할과 사용자 정의 역할 모두 현재 연결된 규칙 수를 표시합니다.

• 규칙 수를 클릭하거나 마우스를 올리면 편집 또는 데이터 액세스로 이동을 선택할 수 있습니다. 수가 0인 경우에도 동일하게 작업할 수 있습니다.
• 편집을 선택하면 현재 페이지 오른쪽에 데이터 액세스 규칙 연결 드로어가 열립니다. 규칙 이름을 검색하고, 페이지별로 규칙 정보를 확인하며, 현재 역할에 연결된 규칙을 선택하거나 선택 해제할 수 있습니다.
• 저장 후 시스템은 역할과 데이터 액세스 규칙 간의 연결 관계만 업데이트하며, 규칙 이름, 데이터 유형, 필터 조건 또는 필드 마스킹 구성을 수정하지 않습니다.
• 데이터 액세스로 이동을 선택하면 데이터 액세스 페이지로 이동하며, 현재 역할의 필터 조건이 자동으로 적용됩니다.
• 삭제된 데이터 액세스 규칙은 규칙 수에 포함되지 않습니다.

권한 변경 심사¶

워크스페이스 멤버에게 역할 권한을 설정할 때, 부여된 역할 권한에 "Token 보기"가 포함된 경우 시스템은 Guance청구 센터로 인증 정보를 전송하고 권한 변경 심사 프로세스를 시작합니다.

• 청구 센터에서 인증을 승인하면 권한 변경이 성공합니다.
• 청구 센터에서 인증을 거부하면 권한 변경이 실패하고, 원래 역할 권한이 유지됩니다.
• 청구 센터에서 심사하지 않은 경우, 멤버를 다른 역할로 변경할 수 있으며, 변경이 성공하면 원래 권한 변경 심사 요청은 무효화됩니다.

상용 플랜에서 관리자로 권한 상향¶

1. 관리 > 멤버 관리로 이동합니다.
2. Administrator로 업그레이드할 멤버를 선택합니다.
3. 오른쪽 편집 버튼을 클릭하고, 나타나는 대화상자에서 Administrator를 선택합니다.
4. 확인합니다.

시스템은 Owner와 Administrator 역할만 현재 워크스페이스 멤버에게 Administrator 권한을 부여할 수 있도록 지원합니다. Owner 역할만 청구 센터에서 Administrator 권한 심사를 통과할 수 있습니다.

현재 워크스페이스의 Administrator 역할인 경우 멤버의 권한을 상향하려면 Guance 청구 센터 관리자에게 청구 센터에 로그인하여 작업하도록 알려야 합니다.

현재 워크스페이스의 Owner 역할인 경우 청구 센터로 이동하여 심사를 클릭하면 Guance 청구 센터에 로그인하지 않고 바로 작업할 수 있습니다.

멤버 관리 목록에서 심사를 통과하지 못한 Administrator 역할의 모든 멤버를 확인할 수 있습니다. 멤버 역할 오른쪽 아이콘을 클릭하면 알림 대화상자에서 청구 센터로 이동하여 심사할 수 있습니다.

권한 목록¶

워크스페이스 내 사용자 정의 역할에 대한 권한을 설정할 수 있습니다.

자세한 내용은 문서 권한 목록을 참고하세요.