Skip to main content

컴플라이언스 역할 정보

Iru Compliance는 역할 기반 액세스 제어를 사용합니다. 권한 개요에는 각 역할이 열거나 변경할 수 있는 항목(검색, 작업, 프레임워크(통제 및 통제에 연결된 증거), 아티팩트, 소스, 정책, Trust Center 및 관련 영역)이 자세히 설명되어 있습니다. 동작은 역할에 따라 다릅니다. 표에서 컴플라이언스 관리자, 컴플라이언스 공동 작업자, 컴플라이언스 감사자는 관리자, 표준, 감사자 옆에 배치되어 있으므로 Compliance 전용 할당을 동일한 권한 패턴과 비교할 수 있습니다. Read activity logs 권한이 있는 사용자는 Unified Activity에서 컴플라이언스 및 테넌트 활동을 검토할 수 있습니다.
단계에 도움이 필요하신가요? Iru 지원팀에 문의하세요.

액세스 수준

Admin

프레임워크 관리, 설정 구성 및 관리 제어를 포함한 모든 컴플라이언스 기능에 대한 전체 액세스 권한입니다.

Standard

관리자와 대부분 동일한 권한을 가지며, 프레임워크 및 설정 관리에 제한이 있습니다.

헬프 데스크

작업, 아티팩트 및 증거 수집 관리를 포함한 일상적인 컴플라이언스 업무를 위한 운영 액세스 권한입니다.

Secrets Auditor

자동화된 아티팩트를 생성하고 아티팩트 관련성을 평가할 수 있는 읽기 전용 액세스 권한입니다.

Auditor

감사 및 검토를 위한 읽기 전용 액세스 권한입니다. 프레임워크 매트릭스에서 감사자는 통제 보기(프레임워크의 통제 정의) 권한은 없지만 View control action 및 View control artifact 권한은 있으므로, 검토자는 통제 정의를 편집하지 않고도 통제에 연결된 작업과 증거를 확인할 수 있습니다. 전체 목록은 매트릭스를 참조하세요.

Iru Support

고객 문제 지원 및 문제 해결을 위한 읽기 전용 액세스 권한입니다.

Compliance 전용 역할

이러한 역할은 Iru Compliance 내에서만 적용됩니다. 컴플라이언스 관리자, 컴플라이언스 공동 작업자, 컴플라이언스 감사자 열은 관리자, 표준, 감사자와 일치하며, Compliance 영역 외부의 액세스 권한은 부여하지 않습니다. Endpoint, Identity 및 플랫폼의 나머지 부분에 걸친 테넌트 전체 역할은 팀 구성원 역할 권한을 참조하세요.

컴플라이언스 관리자

Iru Compliance에서만 적용되는 관리자 수준 액세스 권한입니다. 권한 개요의 관리자 열과 일치합니다. 제품 전반에 걸친 테넌트 전체 Administrator 액세스 권한이 아닙니다.

컴플라이언스 공동 작업자

액세스가 Iru Compliance로 제한된 팀 구성원을 위한 역할로, 표준 열과 일치합니다.

컴플라이언스 감사자

액세스가 Iru Compliance로 제한된 팀 구성원을 위한 역할로, 감사자 열과 일치합니다. 프레임워크에서 컴플라이언스 감사자는 감사자와 동일하게 동작합니다. 즉, 통제 보기 권한은 없으며 검토를 위한 View control action 및 View control artifact 권한이 있습니다.

Compliance Employee

회사 정책 확인으로 제한된 액세스 권한입니다. 이 역할은 Compliance에 자체 보기가 있으며 Iru AI 액세스 권한은 포함되지 않습니다. Iru AI를 참조하세요.

권한 개요

일반

Actions

Frameworks

프레임워크 제거: Account Owner만 프레임워크를 삭제할 수 있으므로, 이 권한은 관리자 및 컴플라이언스 관리자를 포함하여 표의 모든 역할에서 꺼져 있습니다. 삭제하려면 확인을 위해 프레임워크 이름을 입력해야 합니다. 프레임워크 관리를 참조하세요.

Artifacts

Sources

Policies

Compliance → Policies를 사용하여 보안 및 컴플라이언스 정책을 생성, 게시하고 확인 현황을 추적하세요. 라이브러리, 템플릿 생성, 편집기 및 직원 확인 흐름은 정책 관리를 참조하세요. 표준 및 컴플라이언스 공동 작업자는 초안 정책을 생성하고 편집할 수 있지만 게시하거나 삭제할 수는 없으며, 소유자 및 카테고리와 같은 테넌트 수준 정책 설정을 관리할 수 없습니다. 감사자 및 컴플라이언스 감사자는 게시된 정책과 확인 진행 상황을 볼 수 있지만 정책 내용을 변경할 수는 없습니다. 직원 사용자는 Compliance 관리자가 아닙니다. 정책이 게시되면 테넌트의 모든 사용자는 My Policies에서 할당 내용을 보고 자신에게 할당된 정책을 확인할 수 있습니다. 해당 포털은 Compliance Policies 관리자 보기와 별개입니다.

Trust Center: Editor

Trust Center: Answers

Trust Center: Artifacts

Trust Center: Accounts

Trust Center: 설문지

Iru AI

Compliance 전용 역할은 Compliance 및 Trust Center 에이전트에만 접근할 수 있습니다. 이러한 역할에는 엔드포인트, 취약성 또는 EDR 권한이 없으므로 Iru AI는 이 역할들에 대해 디바이스 플릿에 관한 질문에 답변하지 않습니다. 테넌트 전체 역할(Owner, Admin, Standard 등)은 팀 구성원 역할 권한을 참조하세요. 제한됨(컴플라이언스 감사자): Compliance 에이전트는 실행되지만 통제 정의는 제공되지 않습니다. 연결된 작업과 아티팩트는 계속 사용할 수 있습니다. 이는 프레임워크의 감사자 및 컴플라이언스 감사자와 일치합니다(통제 보기가 꺼져 있음). 컴플라이언스 관리자 및 컴플라이언스 공동 작업자는 통제 정의를 포함한 전체 Compliance 및 Trust Center 답변을 받습니다. 감사 이벤트 기록은 어떤 컴플라이언스 역할에도 Iru AI를 통해 제공되지 않습니다. 에이전트의 작동 방식과 조직에서 Iru AI를 활성화하는 방법은 Iru AI 개요를 참조하세요.

일반적인 권한 문제

통제가 누락되었거나 버튼이 작동하지 않을 때 이 섹션을 참조하세요.
관리자 또는 컴플라이언스 관리자만 프레임워크를 추가할 수 있습니다. 표준, 컴플라이언스 공동 작업자, 헬프 데스크는 추가할 수 없습니다. 프레임워크 삭제는 Account Owner 전용이므로 관리자 및 컴플라이언스 관리자를 포함한 다른 모든 역할에서 프레임워크 삭제를 사용할 수 없습니다.
프레임워크 매트릭스는 감사자 및 컴플라이언스 감사자에 대해 통제 보기를 끄고, View control action 및 View control artifact는 켜 두어 검토자가 통제 정의를 편집하지 않고도 작업과 증거를 확인할 수 있도록 합니다. 이는 예상된 동작입니다.
관리자 또는 컴플라이언스 관리자만 기존 통제를 편집할 수 있습니다. 다른 역할은 프레임워크 매트릭스에서 허용하는 경우에만 통제를 추가하거나 통제 작업을 편집할 수 있습니다. ISO 27001 및 ISO 42001의 경우 관리자 및 컴플라이언스 관리자를 포함한 모든 역할에서 통제 이름과 설명이 고정됩니다. 조직별 세부 정보는 구현 메모와 연결된 작업에 기재하세요. 프레임워크 관리를 참조하세요.
Iru AI 통제 업데이트 추천(홈 → 인사이트, 프레임워크 또는 프레임워크 세부 정보 페이지)에는 제안된 통제 및 작업 텍스트를 승인하거나 거부할 수 있는 권한이 필요합니다. 보기 전용 역할은 추천이 있다는 것을 볼 수는 있지만 조치할 수는 없습니다. 검토 워크플로와 테넌트에서 변경 사항을 승인할 수 있는 사람은 Adaptive Compliance를 참조하세요.
감사자, 컴플라이언스 감사자, Iru Support는 소스를 관리할 수 없습니다. 소스에 나열된 대로 관리자, 컴플라이언스 관리자, 표준, 컴플라이언스 공동 작업자 또는 헬프 데스크를 사용하세요.
감사자 및 컴플라이언스 감사자는 업로드에 대해 읽기 전용입니다. 작업 표에서 허용하는 대로 관리자, 컴플라이언스 관리자, 표준, 컴플라이언스 공동 작업자, 헬프 데스크 또는 Secrets Auditor를 사용하세요.
관리자 또는 컴플라이언스 관리자만 정책을 게시하거나 삭제하고 정책 소유자 및 카테고리를 관리할 수 있습니다. 표준 및 컴플라이언스 공동 작업자는 초안을 생성하고 편집할 수 있습니다. Policies 표와 정책 관리를 참조하세요.
Trust Center 편집자, Answers, 설문지 변경은 매트릭스에 달리 표시되지 않는 한 관리자 또는 컴플라이언스 관리자만 할 수 있습니다.
통제나 작업이 액세스 수준에 맞지 않게 보이면 액세스 페이지를 열어 역할을 확인하세요(계정 메뉴 버튼 → 액세스).

관련 문서

컴플라이언스 시작하기

핵심 개념과 Compliance에서 할 수 있는 작업입니다.

정책 관리

정책 라이브러리, 게시 및 확인입니다.

프레임워크 관리

역할별로 프레임워크를 추가하거나 변경할 수 있는 사람입니다.

Adaptive Compliance

Iru AI 통제 및 작업 업데이트를 승인하거나 거부합니다.

Trust Center 관리

외부 공유 및 Trust Center 권한입니다.

Iru AI 개요

Iru AI 에이전트의 작동 방식과 조직에서 Iru AI를 활성화하는 방법입니다.

팀 구성원 역할 권한

Iru의 테넌트 전체 역할입니다(이 페이지의 Compliance 역할과 함께).