문서 목차
사용자 관리
플랫폼 계정을 만들고, 조직 정보(직급·직책·부서·구분)를 정하고, 비밀번호 초기화·사용 중지·삭제를 하는 화면입니다. 사용자 상세에서는 소속 프로젝트, IGA 역할·정책, 활동 기록을 함께 봅니다.
QUANTUM C&S
플랫폼 계정을 만들고, 조직 정보(직급 · 직책 · 부서 · 구분)를 정하고, 비밀번호 초기화 · 사용 중지 · 삭제를 하는 화면입니다. 사용자 상세에서는 소속 프로젝트, IGA 역할 · 정책, 활동 기록을 함께 봅니다.
이런 일을 할 수 있어요
- 사용자 목록을 이름 · 이메일로 검색하고 역할 · 프로젝트 · 상태로 거르기
- 사용자 추가 로 새 계정 만들기
- 사용자 정보 수정(이름, 직급, 직책, 부서, 구분)
- 비밀번호 초기화(임시 비밀번호 발급 또는 직접 지정)
- 사용 중지(비활성화)와 다시 활성화, 여러 명 한꺼번에 처리
- 삭제(비활성화 보관) / 완전 삭제, 삭제된 사용자 복원
- 일반 IGA 역할 부여 · 회수(운영 관리자), 특권 역할 부여 승인
- 사용자별 활동(감사 기록) 확인
화면 구성
- 상태 요약 — 총 사용자, 활성, 비활성, 삭제됨 인원 수
- 검색 · 필터 — 이름 · 이메일 검색, 역할(IGA) 필터(모든 역할/역할 없음), 프로젝트 필터(모든 프로젝트/프로젝트 없음), 상태 필터(모든 상태), 삭제된 사용자 표시
- 사용자 목록
| 열 | 설명 |
|---|---|
| 사용자 | 이름 · 이메일, 구분 배지(직원 · 파트너 · 서비스 · 미분류 등), 직급 · 부서 |
| 역할(IGA) | IGA 에 부여된 역할 칩(예: ML 엔지니어, 조회자) |
| 소속 프로젝트 | 참여 중인 프로젝트. 왕관 표시는 팀장입니다. 누르면 프로젝트 페이지로 갑니다. |
| 상태 | 활성 / 비활성 / 삭제됨 |
| 최근 로그인 | 마지막 로그인 시각(로그인 기록이 없으면 최근 활동) |
| 작업 | 수정, 비밀번호 초기화, 비활성화/활성화, 삭제 아이콘 |
- 특권 역할 승인 대기 패널 — 운영 관리자 · 보안관리자에게, 승인할 차례인 특권 역할 부여 요청이 있을 때 목록 위에 나타납니다.
참고 역할 · 프로젝트 · 상태 필터는 현재 페이지 안에서 거릅니다. 전체에서 찾으려면 검색어를 쓰거나 페이지 크기를 늘리세요.
따라 하기: 사용자 추가하기
1단계: 추가 창 열기
오른쪽 위 사용자 추가 를 누르세요.
2단계: 이메일 · 이름 입력
이메일(예: user@example.com)과 이름 을 넣으세요. 한글 이름은 성+이름, 영문은 First Last 로 쓰세요.
3단계: 조직 정보 입력
조직 영역에서 직급, 직책, 부서, 구분 을 고르세요.
- 직급 · 직책 목록은 보안관리자가 플랫폼 설정의 직급 · 직책 · 보안등급 에서 정한 값입니다.
- 부서는 한 사람에 하나만 고를 수 있습니다. 여러 프로젝트 참여는 그룹 관리에서 합니다.
- 구분 은 결재 흐름을 정합니다.
| 구분 | 결재 |
|---|---|
| 직원 | 팀장 → 임원 결재 |
| 파트너 | 임원 직행 |
| 데모 | 요청 불가 |
| 서비스 계정 | 요청 불가 |
| 미분류 | 접근 요청 불가 |
4단계: 비밀번호 입력
비밀번호 를 넣으세요(만들 때만 입력합니다).
5단계: 저장
저장하면 "사용자가 생성되었습니다." 알림이 뜹니다.
주의 구분이 미분류 이면 그 사용자는 접근 요청 · 결재를 낼 수 없습니다. 사용자 상세 상태 카드에도 경고가 보이니, 수정에서 구분을 정해 주세요.
따라 하기: 비밀번호 초기화하기
1단계: 초기화 창 열기
목록의 열쇠 아이콘 또는 사용자 상세의 비밀번호 초기화 를 누르세요.
2단계: 비밀번호 방식 고르기
기본은 임시 비밀번호를 만들어 줍니다. 직접 정하려면 직접 비밀번호 지정 을 켜고 새 비밀번호를 넣으세요.
3단계: 변경 강제 여부
다음 로그인 때 비밀번호 변경 강제 를 켜면 사용자가 다음 로그인 때 비밀번호를 바꿔야 합니다.
4단계: 초기화 실행
비밀번호 초기화 를 누르세요. 임시 비밀번호가 화면에 한 번 보이니 복사해 사용자에게 안전하게 전달합니다.
주의 초기화하면 그 사용자의 기존 로그인(모든 기기)이 즉시 종료됩니다. 사용자 수정 창에서는 비밀번호를 바꿀 수 없습니다 — 반드시 비밀번호 초기화를 쓰세요.
따라 하기: 사용 중지와 삭제
| 동작 | 결과 | 되돌리기 |
|---|---|---|
| 사용 중지(비활성화) | 로그인과 이미 발급된 토큰이 바로 막힙니다. 계정 · 역할 · 권한은 그대로 보존됩니다. | 활성화 하면 그대로 돌아옵니다. |
| 삭제(기본 — 비활성화) | 삭제 창에서 완전 삭제를 고르지 않으면 계정을 비활성화합니다. 계정 · 역할 · 권한은 보존됩니다. | 활성화 |
| 완전 삭제 | 계정과 권한 정보(IGA 주체)를 영구히 지웁니다. 같은 이메일로 다시 만들어도 이전 권한을 물려받지 않습니다. | 불가 |
1단계: 삭제 창 열기
목록의 휴지통 아이콘 또는 상세의 삭제 를 누르세요.
2단계: 삭제 방식 고르기
영구히 지우려면 완전 삭제 옵션을 켜세요. 켜지 않으면 비활성화만 합니다.
3단계: 확인 입력
확인 칸에 delete 를 입력하고 버튼(비활성화 또는 완전 삭제)을 누르세요.
4단계: 여러 명 처리
여러 명을 처리하려면 목록에서 체크박스로 고른 뒤 위에 나타나는 활성화 · 비활성화 · 삭제 를 쓰세요. 여러 명을 완전 삭제할 때는 확인을 위해 인원수를 입력합니다.
참고 삭제된 사용자 표시 를 켜면 삭제 상태인 사용자도 목록에 나오고, 그 줄의 복원 으로 되살릴 수 있습니다.
주의 완전 삭제된 사람이 부서 팀장이었다면 그 부서의 결재 1단계도 사라집니다. 먼저 그룹 관리에서 팀장을 바꾸세요.
사용자 상세
목록에서 사용자를 누르면 상세 화면이 열립니다. 위쪽에 이름 · 상태 · 구분 배지와 편집, 비밀번호 초기화, 사용 중지, 삭제 버튼이 있고, 탭 4개로 나뉩니다.
| 탭 | 내용 |
|---|---|
| 개요 | 계정 정보(직급 · 부서 · 인증 방식 · 이메일 인증 · 가입일 · 최근 로그인), 상태(상태 · 구분), 역할 요약 |
| 프로젝트 | 참여 중인 부서 · 프로젝트와 지위(팀장/팀원). 이름을 누르면 프로젝트 페이지로 갑니다. 운영 관리자는 소속 관리 에서 부서 · 프로젝트 배치를 바꿉니다. |
| 역할 | IGA 역할 · 정책 — 부여된 역할과 붙은 정책 |
| 활동 | 이 사용자가 한 일(감사 기록, 최근 50건) |
역할 탭
- IGA 역할 칩 옆 × 로 회수하고, 역할 추가... 에서 골라 부여합니다.
- 붙은 정책 에는 이 사용자에게 연결된 IGA 정책(예: 외부 모델 사용을 허용하는
external-llm-use)이 보입니다. - 운영 관리자는 일반 역할(ML 엔지니어 · 데이터 엔지니어 · 분석가 · 조회자 등)만 부여 · 회수할 수 있습니다. 운영 관리자 · 보안관리자 같은 특권 역할과 그룹 역할은 보안관리자가 IGA(권한 관리)에서 합니다.
- 특권 역할 부여는 바로 적용되지 않고 결재(승인)로 올라갑니다. 요청자 · 대상자는 승인할 수 없고, 보안관리자 역할은 보안관리자가 승인합니다.
활동 탭
시각, 동작(CREATE · UPDATE 등), 대상, 서비스가 줄마다 보입니다. 더 넓은 범위로 찾으려면 Observability의 Audit Logs 를 쓰세요.
권한
| 하는 일 | 누가 |
|---|---|
| 목록 · 상세 보기 | 사용자 조회 권한(auth:user Read)이 있는 사람 — 메뉴가 이 권한으로 보입니다. |
| 사용자 추가 · 수정 · 비밀번호 초기화 · 사용 중지 · 삭제 · 소속 관리 | 운영 관리자(auth:user Write) |
| 일반 역할 부여 · 회수 | 운영 관리자, 보안관리자 |
| 특권 역할(운영 관리자 · 보안관리자) · 그룹 역할, 정책 연결 | 보안관리자(특권 역할은 결재 후 적용) |
| 활동 탭 | 감사 열람 권한(auth:audit Read)이 있는 사람 |
- 보안관리자에게는 계정 관리 버튼 대신 각 줄에 역할 보기 · 편집 링크가 보입니다.
- IGA 역할을 읽지 못하면 "IGA 역할을 읽지 못했습니다…" 안내가 뜨고 역할 칩 · 필터가 비어 보일 수 있습니다.
알아두면 좋은 점
- 직급 · 직책 · 부서는 결재선을 정하는 값이라, 사용자 본인은 바꿀 수 없고 운영 관리자가 이 화면에서 바꿉니다.
- 보안관리자 역할을 가진 사람은 부서 · 프로젝트에 소속될 수 없습니다(직무 분리).
- 사용자가 직접 비밀번호를 바꾸는 방법은 내 프로필 · 접근 토큰을 보세요. 비밀번호는 대문자 · 소문자 · 숫자 · 특수문자 중 3종류 이상으로 8자 이상, 또는 2종류 이상으로 10자 이상이어야 합니다.