> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 액세스 할당

> Iru Identity에서 그룹에 애플리케이션을 부여하고, 유효 사용자를 검토하고, 할당된 사용자의 대시보드에 앱을 표시할지 선택합니다.

애플리케이션을 추가하면 테넌트에서 사용할 수 있게 되지만, **액세스를 할당**하기
전까지는 아무도 접근할 수 없습니다. 앱에 **그룹**을 할당하여 액세스 권한을
부여하며, 액세스는 그룹 구성원 자격을 따르므로 관리해야 할 사용자별 앱 할당이
없습니다. 최종적으로 액세스 권한을 갖게 되는 완전히 확정된 사용자 집합이 앱의
**유효 사용자**입니다.

## 그룹 할당

액세스는 **그룹**을 할당해서만 부여할 수 있습니다. 애플리케이션의 **할당**
탭에서 **+ Assignment**를 선택합니다.

* **Group:** 앱을 사용해야 하는 그룹.
* **Roles:** 해당 그룹에 적용되는 하나 이상의 역할.

할당된 그룹의 모든 사람이 액세스 권한을 갖습니다. **그룹**은 앱에 접근할 수 있는
사람을 결정하며, 선택한 **역할**은 해당 그룹에 적용되어 로그인 시 어설션됩니다.
역할 자체로는 액세스 권한을 부여하지 않습니다. 사용자가 그룹에 가입하거나
탈퇴하면 구성원 자격이 동기화된 상태로 유지됩니다.

<Note>
  개별 사용자를 애플리케이션에 할당할 수 없으며, 역할만으로 액세스 권한을 부여할
  수도 없습니다. 액세스는 항상 그룹 구성원 자격을 따릅니다.
</Note>

```mermaid theme={null}
flowchart LR
  u2["사용자"] --> g1["그룹"]
  u3["사용자"] --> g1
  g1 -->|"할당됨"| app["애플리케이션"]
  app --> eff["유효 사용자<br/>(액세스 권한이 있는 모든 사람)"]
```

<Tip>
  [인증 정책](/ko/identity/authentication/authentication-policies)과 할당을
  함께 사용하세요. 할당은 앱에 **접근할 수 있는 사람**을 결정하고, 정책은 로그인하기
  위해 **증명해야 하는 내용**을 결정합니다.
</Tip>

## 그룹 기반 할당 권장

액세스는 항상 **그룹**을 통해 부여되므로 디렉터리 구성원 자격을 자동으로 따르며,
추적해야 할 사용자별 앱 할당이 없습니다.

<CardGroup cols={2}>
  <Card title="액세스가 구성원 자격을 따름" icon="users">
    그룹을 통해 액세스가 부여되면 그룹에 사용자를 추가하거나 제거할 때 앱별 편집
    없이 앱 액세스가 자동으로 부여되거나 취소됩니다.
  </Card>

  <Card title="관리 부담 감소" icon="broom">
    하나의 그룹을 여러 앱에 할당할 수 있습니다. 모든 애플리케이션을 건드리지 않고
    그룹을 편집하여 액세스를 관리합니다.
  </Card>

  <Card title="Auto Groups로 자동화" icon="wand-magic-sparkles">
    [Auto Group](/ko/identity/directory/auto-groups)은 속성 규칙에 따라 자체 구성원을
    업데이트하므로, 수동 단계 없이 액세스가 사용자 프로필(부서, 역할, 위치)을
    따릅니다.
  </Card>

  <Card title="명확하고 감사 가능" icon="list-check">
    여러 앱에 걸친 개별 할당을 조정하는 것보다 하나의 그룹 구성원을 검토하는 것이
    더 쉽습니다.
  </Card>
</CardGroup>

그룹을 구성하고 관리하는 방법은 [그룹](/ko/identity/directory/groups) 및
[Auto Groups](/ko/identity/directory/auto-groups)를 참조하세요.

## 할당 및 유효 사용자 검토

**할당** 탭의 테이블에는 앱에 할당된 각 **그룹**과 해당 그룹에 적용된
**역할**이 나열됩니다.

액세스 권한이 있는 사람을 정확히 확인하려면 **Effective Users** 탭을 여세요.
할당된 그룹을 통해 액세스 권한이 있는 모든 사용자와 액세스가 시작된 날짜가
표시됩니다. 이 확정된 보기는 로그인할 수 있는 사람과
([프로비저닝](/ko/identity/applications/provisioning)이 있는 앱의 경우) 앱에서
계정이 생성되는 사람에 대한 신뢰할 수 있는 소스입니다.

<Note>
  누군가의 마지막 액세스 경로를 제거하면(앱에 할당된 모든 그룹에서 제거하거나
  앱에서 해당 그룹의 할당을 해제) 유효 집합에서 제외되며 더 이상 앱에 로그인할 수
  없습니다.
</Note>

## 애플리케이션 내 역할

일부 앱은 로그인 시 ID뿐만 아니라 **역할**(관리자, 구성원 등)을 기대합니다.
**+ Assignment**를 선택하면 **Roles** 필드가 선택한 그룹에 역할을 적용합니다.
애플리케이션의 **Roles** 탭에서 사용 가능한 역할과 어설션 방식을 정의하세요.
[역할 및 번들](/ko/identity/applications/roles-and-bundles)을 참조하세요.

<Note>
  **역할 어설션 방법**이 **없음**으로 설정된 경우 **할당** 탭에서 그룹에
  **Default** 역할만 할당할 수 있습니다.
</Note>

## 사용자에게서 애플리케이션 숨기기

애플리케이션 헤더에 **Visibility**가 표시됩니다. **Visible** 상태인 동안 할당된 사용자는 대시보드에서 앱을 보고 즐겨찾기에 추가할 수 있습니다.

**Hide from users**를 선택하면 대시보드와 즐겨찾기에서 애플리케이션이 제거됩니다. 그룹 할당은 그대로 유지되며 할당된 사용자는 유효 사용자로 남습니다. 여전히 애플리케이션에 로그인할 수 있습니다.

## 즐겨찾기

최종 사용자는 대시보드에 표시된 앱을 **즐겨찾기**로 표시하여 빠르게 액세스할 수
있도록 고정할 수 있습니다. **Hide from users**로 숨긴 애플리케이션은 즐겨찾기에
표시되지 않습니다. 즐겨찾기는 개인적인 편의 기능이며 할당된 사람이나 누구의
액세스 권한도 변경하지 않습니다.

## 다음 단계

<CardGroup cols={2}>
  <Card title="역할 및 번들" icon="user-tag" href="/ko/identity/applications/roles-and-bundles">
    앱에 역할을 어설션하고 역할별로 세션 길이와 위험을 다르게 설정합니다.
  </Card>

  <Card title="그룹" icon="users" href="/ko/identity/directory/groups">
    애플리케이션에 할당할 그룹을 생성합니다.
  </Card>

  <Card title="자동 그룹" icon="wand-magic-sparkles" href="/ko/identity/directory/auto-groups">
    속성 규칙으로 그룹 구성원 자격(및 액세스)을 관리합니다.
  </Card>

  <Card title="프로비저닝" icon="arrows-rotate" href="/ko/identity/applications/provisioning">
    할당을 앱의 실제 계정으로 전환하여 액세스 변경에 따라 생성하고 제거합니다.
  </Card>

  <Card title="인증 정책" icon="shield-halved" href="/ko/identity/authentication/authentication-policies">
    할당된 사용자가 로그인하기 위해 증명해야 하는 내용을 결정합니다.
  </Card>
</CardGroup>