> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 관리자 및 역할

> Iru Identity를 관리할 수 있는 사람을 제어하고, 기본 제공 또는 사용자 지정 관리자 역할을 할당하며, 각 관리자의 권한을 업무에 필요한 범위로 제한합니다.

**관리자**는 Iru 대시보드에 로그인하여 Iru Identity(디렉터리, 애플리케이션,
정책 및 설정)를 관리할 수 있는 팀 구성원입니다. 각 관리자가 수행할 수 있는
작업은 할당된 **역할**에 의해 결정됩니다. 두 가지 모두 Iru 대시보드의
**액세스** 아래 **Administrators** 및 **Roles** 탭에서 관리합니다.

<Note>
  이 내용은 최종 사용자 앱 런처가 아닌 Iru 대시보드에 관한 것입니다.
  [디렉터리](/ko/identity/directory/directory-overview)의 최종 사용자는 할당된
  앱에 접근하기 위해 로그인하지만 Iru를 관리하지는 않습니다. 관리자는 관리
  역할도 부여받은 디렉터리 사용자입니다.
</Note>

## 액세스 구조

권한은 하나씩 할당되지 않습니다. 대신 **역할**은 이름이 지정된 권한 묶음이며,
역할을 할당하여 다른 사람에게 액세스 권한을 부여합니다. 역할을 한 번 관리하면
해당 역할을 보유한 모든 관리자가 그 권한을 상속합니다.

```mermaid theme={null}
flowchart LR
  admin["관리자<br/>(디렉터리 사용자)"] -->|"할당됨"| role["역할"]
  role -->|"부여"| perms["권한"]
  perms -->|"작업 허용"| console["Iru 대시보드"]
```

## 관리자

**Administrators** 탭에는 Iru Identity를 관리할 수 있는 모든 사람이 이름,
사용자 이름, 이메일, 상태 및 할당된 역할과 함께 나열됩니다. 관리자를 추가하여
Iru 대시보드에 대한 액세스 권한을 부여하고, 관리자를 열어 역할을 검토하거나
변경할 수 있습니다.

<Note>
  한 명의 사용자가 테넌트의 기본 소유자인 **계정 소유자**로 지정됩니다.
  관리자는 사용자 레코드에서 계정 소유자를 설정합니다.
</Note>

<Steps>
  <Step title="관리자 추가">
    **Administrators** 탭에서 관리자 추가를 선택하고 로그인에 사용하는 이메일 및
    사용자 계정 이름(UPN)을 포함한 세부 정보를 입력합니다.
  </Step>

  <Step title="역할 할당">
    수행해야 하는 작업에 맞는 역할을 선택합니다. 역할은 Iru 대시보드 전반에서
    해당 관리자의 권한을 결정합니다.
  </Step>

  <Step title="지속적으로 검토 및 조정">
    책임이 변경되면 할당을 다시 검토하고, 더 이상 필요하지 않은 경우 즉시
    액세스 권한을 제거하세요.
  </Step>
</Steps>

<Tip>
  관리자의 **상태**는 다른 디렉터리 사용자와 동일한 수명 주기(대기 중, 활성 또는
  일시 중지)를 따릅니다. 사용자를 일시 중지하면 레코드를 삭제하지 않고 Iru 관리
  권한을 포함한 액세스가 차단됩니다.
  [사용자](/ko/identity/directory/users)를 참조하세요.
</Tip>

## 역할

**Roles** 탭에는 테넌트의 모든 역할이 나열됩니다. 각 역할에는 **표시 이름**,
역할을 식별하는 짧은 **슬러그**, **기본** 또는 **사용자 지정** 역할 여부 표시,
그리고 부여하는 **권한**이 있습니다.

### 기본 역할

Iru Identity는 일반적인 관리 요구 사항을 충족하는 기본 제공 **기본 역할** 세트를
제공합니다. 이 역할은 역할 목록에 **Default**로 표시되며 권한은 Iru가 관리합니다.

| 역할 | 대상 |
| - | - |
| **관리자** | Iru Identity의 전체 관리. 모든 것을 관리해야 하는 소수의 사람에게만 부여하세요. |
| **표준** | 일상적인 관리: 가장 민감한 제어 기능 없이 사용자, 인증기 및 기기 관리, 초대 발송. |
| **헬프 데스크** | 광범위한 구성 액세스 없이 기기 보기 및 초대 발송과 같은 일선 지원. |
| **감사자** | 변경 권한 없이 검토 및 감독을 위한 읽기 전용 가시성. |
| **Secrets Auditor** | 일반 감사와 분리되어 민감한 시크릿 자료까지 확장되는 읽기 전용 감독. |

<Info>
  기본 역할의 권한은 편집할 수 없으며, 동작이 일관되게 유지되도록 Iru가
  관리합니다. 업무에 맞는 경우 기본 역할을 할당하고, 다른 권한 조합이 필요한
  경우 사용자 지정 역할을 정의하세요.
</Info>

### 사용자 지정 역할

<Note>
  사용자 지정 역할은 곧 제공될 예정입니다. 현재는 위의 기본 제공 기본 역할을
  할당하며, 맞춤형 권한 세트로 자체 역할을 생성하는 기능이 준비 중입니다.
</Note>

**사용자 지정 역할**을 사용하면 업무에 필요한 권한만 정확하게 부여할 수 있으며,
각 역할의 권한은 영역별로 그룹화되고 개별적으로 설명됩니다. 그때까지는 각
관리자에게 가장 적합한 기본 역할을 선택하고 아래의 최소 권한 안내를 따르세요.

### 권한 표현 방식

각 권한은 **리소스**와 **작업**을 `resource.action` 형식으로 짝지어 표현합니다.
예를 들어 사용자 리소스에 대한 보기 작업 권한이 있으면 역할이 사용자를 볼 수
있습니다. 역할의 전체 기능은 해당 역할이 보유한 권한의 집합입니다.

<Note>
  ID 데이터의 일부 영역은 속성 수준 권한으로 관리됩니다. 사용자를 볼 수 있는
  역할은 해당 사용자의 기본 프로필 속성도 볼 수 있습니다. 보기 액세스는 신중하게
  부여하세요. [스키마](/ko/identity/directory/schema)를 참조하세요.
</Note>

## 최소 권한 안내

역할은 각 관리자에게 업무에 필요한 액세스 권한만 부여할 수 있도록 존재합니다.
다음 몇 가지 방법으로 관리 액세스를 엄격하게 유지할 수 있습니다.

<AccordionGroup>
  <Accordion title="작동하는 가장 좁은 역할부터 시작" icon="compress">
    업무를 수행할 수 있는 가장 제한적인 역할을 할당하고, 구체적인 필요가 생길
    때만 액세스를 확대하세요. 사용하지 않는 권한을 알아차리는 것보다 누락된
    권한을 부여하는 것이 더 쉽습니다.
  </Accordion>

  <Accordion title="Admin 역할을 최소화" icon="user-lock">
    전체 관리 권한은 강력합니다. **관리자** 역할을 가진 사람의 수를 제한하고
    나머지 사람에게는 보다 집중된 역할(예: **헬프 데스크** 또는 **감사자**)을
    사용하세요.
  </Accordion>

  <Accordion title="감독에는 읽기 전용 역할 사용" icon="glasses">
    활동을 검토해야 하지만 변경할 필요가 없는 경우, 감사 역할은 변경 권한 없이
    가시성을 제공합니다.
  </Accordion>

  <Accordion title="할당을 정기적으로 검토" icon="calendar-check">
    누가 어떤 역할을 보유하고 있는지 주기적으로 확인하고, 특히 가장 높은 권한의
    역할에서 더 이상 필요하지 않은 액세스를 제거하세요.
    [활동 로그](/ko/identity/administration/activity-log)는 역할 및 권한 변경을
    기록하므로 시간이 지남에 따라 액세스가 어떻게 변경되었는지 확인할 수 있습니다.
  </Accordion>

  <Accordion title="관리자 로그인 보호" icon="shield-halved">
    관리자는 민감한 제어 기능에 접근하므로 강력한
    [인증 정책](/ko/identity/authentication/authentication-policies)과 피싱 방지
    [인증기](/ko/identity/authentication/authenticators)가 적용되도록 하세요.
  </Accordion>
</AccordionGroup>

## 관련 문서

<CardGroup cols={2}>
  <Card title="활동 로그" icon="list-timeline" href="/ko/identity/administration/activity-log">
    역할 및 관리자 액세스 변경을 포함하여 Iru 대시보드에서 누가 무엇을 했는지
    검토합니다.
  </Card>

  <Card title="인증 정책" icon="shield-halved" href="/ko/identity/authentication/authentication-policies">
    사용자가 앱에 로그인할 때 적용되는 기기 신뢰 조건을 설정합니다.
  </Card>

  <Card title="사용자" icon="user" href="/ko/identity/directory/users">
    관리자의 기반이 되는 디렉터리 사용자를 관리합니다.
  </Card>

  <Card title="보안 및 개인 정보 보호" icon="lock" href="/ko/identity/security/security-and-privacy">
    Iru가 테넌트와 데이터를 격리하고 보호하는 방법.
  </Card>
</CardGroup>