Skip to main content
관리자는 Iru 대시보드에 로그인하여 Iru Identity(디렉터리, 애플리케이션, 정책 및 설정)를 관리할 수 있는 팀 구성원입니다. 각 관리자가 수행할 수 있는 작업은 할당된 역할에 의해 결정됩니다. 두 가지 모두 Iru 대시보드의 액세스 아래 Administrators 및 Roles 탭에서 관리합니다.
이 내용은 최종 사용자 앱 런처가 아닌 Iru 대시보드에 관한 것입니다. 디렉터리의 최종 사용자는 할당된 앱에 접근하기 위해 로그인하지만 Iru를 관리하지는 않습니다. 관리자는 관리 역할도 부여받은 디렉터리 사용자입니다.

​
액세스 구조

권한은 하나씩 할당되지 않습니다. 대신 역할은 이름이 지정된 권한 묶음이며, 역할을 할당하여 다른 사람에게 액세스 권한을 부여합니다. 역할을 한 번 관리하면 해당 역할을 보유한 모든 관리자가 그 권한을 상속합니다.

​
관리자

Administrators 탭에는 Iru Identity를 관리할 수 있는 모든 사람이 이름, 사용자 이름, 이메일, 상태 및 할당된 역할과 함께 나열됩니다. 관리자를 추가하여 Iru 대시보드에 대한 액세스 권한을 부여하고, 관리자를 열어 역할을 검토하거나 변경할 수 있습니다.
한 명의 사용자가 테넌트의 기본 소유자인 계정 소유자로 지정됩니다. 관리자는 사용자 레코드에서 계정 소유자를 설정합니다.
1

관리자 추가

Administrators 탭에서 관리자 추가를 선택하고 로그인에 사용하는 이메일 및 사용자 계정 이름(UPN)을 포함한 세부 정보를 입력합니다.
2

역할 할당

수행해야 하는 작업에 맞는 역할을 선택합니다. 역할은 Iru 대시보드 전반에서 해당 관리자의 권한을 결정합니다.
3

지속적으로 검토 및 조정

책임이 변경되면 할당을 다시 검토하고, 더 이상 필요하지 않은 경우 즉시 액세스 권한을 제거하세요.
관리자의 상태는 다른 디렉터리 사용자와 동일한 수명 주기(대기 중, 활성 또는 일시 중지)를 따릅니다. 사용자를 일시 중지하면 레코드를 삭제하지 않고 Iru 관리 권한을 포함한 액세스가 차단됩니다. 사용자를 참조하세요.

​
역할

Roles 탭에는 테넌트의 모든 역할이 나열됩니다. 각 역할에는 표시 이름, 역할을 식별하는 짧은 슬러그, 기본 또는 사용자 지정 역할 여부 표시, 그리고 부여하는 권한이 있습니다.

​
기본 역할

Iru Identity는 일반적인 관리 요구 사항을 충족하는 기본 제공 기본 역할 세트를 제공합니다. 이 역할은 역할 목록에 Default로 표시되며 권한은 Iru가 관리합니다.
기본 역할의 권한은 편집할 수 없으며, 동작이 일관되게 유지되도록 Iru가 관리합니다. 업무에 맞는 경우 기본 역할을 할당하고, 다른 권한 조합이 필요한 경우 사용자 지정 역할을 정의하세요.

​
사용자 지정 역할

사용자 지정 역할은 곧 제공될 예정입니다. 현재는 위의 기본 제공 기본 역할을 할당하며, 맞춤형 권한 세트로 자체 역할을 생성하는 기능이 준비 중입니다.
사용자 지정 역할을 사용하면 업무에 필요한 권한만 정확하게 부여할 수 있으며, 각 역할의 권한은 영역별로 그룹화되고 개별적으로 설명됩니다. 그때까지는 각 관리자에게 가장 적합한 기본 역할을 선택하고 아래의 최소 권한 안내를 따르세요.

​
권한 표현 방식

각 권한은 리소스와 작업을 resource.action 형식으로 짝지어 표현합니다. 예를 들어 사용자 리소스에 대한 보기 작업 권한이 있으면 역할이 사용자를 볼 수 있습니다. 역할의 전체 기능은 해당 역할이 보유한 권한의 집합입니다.
ID 데이터의 일부 영역은 속성 수준 권한으로 관리됩니다. 사용자를 볼 수 있는 역할은 해당 사용자의 기본 프로필 속성도 볼 수 있습니다. 보기 액세스는 신중하게 부여하세요. 스키마를 참조하세요.

​
최소 권한 안내

역할은 각 관리자에게 업무에 필요한 액세스 권한만 부여할 수 있도록 존재합니다. 다음 몇 가지 방법으로 관리 액세스를 엄격하게 유지할 수 있습니다.
업무를 수행할 수 있는 가장 제한적인 역할을 할당하고, 구체적인 필요가 생길 때만 액세스를 확대하세요. 사용하지 않는 권한을 알아차리는 것보다 누락된 권한을 부여하는 것이 더 쉽습니다.
전체 관리 권한은 강력합니다. 관리자 역할을 가진 사람의 수를 제한하고 나머지 사람에게는 보다 집중된 역할(예: 헬프 데스크 또는 감사자)을 사용하세요.
활동을 검토해야 하지만 변경할 필요가 없는 경우, 감사 역할은 변경 권한 없이 가시성을 제공합니다.
누가 어떤 역할을 보유하고 있는지 주기적으로 확인하고, 특히 가장 높은 권한의 역할에서 더 이상 필요하지 않은 액세스를 제거하세요. 활동 로그는 역할 및 권한 변경을 기록하므로 시간이 지남에 따라 액세스가 어떻게 변경되었는지 확인할 수 있습니다.
관리자는 민감한 제어 기능에 접근하므로 강력한 인증 정책과 피싱 방지 인증기가 적용되도록 하세요.

​
관련 문서

활동 로그

역할 및 관리자 액세스 변경을 포함하여 Iru 대시보드에서 누가 무엇을 했는지 검토합니다.

인증 정책

사용자가 앱에 로그인할 때 적용되는 기기 신뢰 조건을 설정합니다.

사용자

관리자의 기반이 되는 디렉터리 사용자를 관리합니다.

보안 및 개인 정보 보호

Iru가 테넌트와 데이터를 격리하고 보호하는 방법.