팀원 역할 정보
액세스에서 팀원을 초대합니다. 사이드바에서 계정 메뉴 버튼을 선택한 다음 액세스를 선택하세요. 계정 소유자는 관리자와 같은 전체 액세스 권한을 갖지만, 다른 관리자는 계정 소유자를 제거하거나 역할을 박탈할 수 없습니다. 첫 번째 계정 소유자는 테넌트가 설정될 때 생성되며, 이후 소유권을 다른 관리자에게 이전할 수 있습니다. 사용자를 변경하거나 제거하려면 팀원 수정 또는 제거를 참조하세요.액세스 수준
Account Owner
모든 기능에 대한 전체 액세스 권한. 다른 팀원은 Account Owner를 삭제할 수 없습니다.테넌트의 첫 번째 초대는 Account Owner에게 전송되며, 해당 Account Owner가 아직 로그인하지 않은 경우 최대 14일 동안 유효합니다.
Administrator
모든 기능에 대한 전체 액세스 권한. 이 역할의 계정은 다른 관리자가 삭제할 수 있습니다.추가 관리자는 이메일을 통해 24시간 이내에 Iru 계정을 활성화해야 합니다. 계정이 생성되기 전에 24시간이 지나면 기존 관리자가 액세스에서 초대를 다시 보내야 합니다.
Standard
Settings에 대한 액세스 권한이 없다는 점을 제외하면 Administrator 계정과 동일한 권한.헬프 데스크
Settings에 대한 액세스 권한이 없으며 Blueprints 및 Library Items에 대한 읽기 전용 액세스 권한. 헬프 데스크 사용자는 기기 삭제를 포함한 모든 기기 작업을 실행할 수 있습니다.Auditor
Iru Web App에 대한 제한된 읽기 전용 액세스 권한.Secrets Auditor
Iru Web App에 대한 제한된 읽기 전용 액세스 권한과 다음 항목을 읽을 수 있는 기능:- macOS FileVault 복구 키
- Activation Lock 우회 코드
- 복구 잠금 비밀번호
- 기기 잠금 해제 PIN
권한 개요
로컬 관리자 비밀번호(LAPS) 보기: Secrets Auditor가 표시할 수 없는 유일한 기기 비밀입니다. LAPS 비밀번호를 표시하면 LAPS Library Item이 할당된 경우에만 **확인 후 자동 순환(시간)**가 시작되므로, 이 권한은 헬프 데스크 이상으로 제한됩니다.
제한됨(Auditor): Compliance 에이전트는 실행되지만 컨트롤 정의는 제공되지 않습니다. 연결된 작업과 아티팩트는 계속 사용할 수 있습니다. 이는 Compliance 권한의 감사자 액세스와 일치합니다(통제 보기가 꺼져 있음).
Iru AI는 역할이 웹 앱에서 이미 가진 권한을 넘어서는 액세스를 부여하지 않습니다. 기기 비밀(예: FileVault 복구 키)은 어떤 역할에서도 Iru AI를 통해 사용할 수 없습니다. 질문이 역할의 액세스 범위를 벗어나는 경우 Iru AI는 이를 알리고 부분적인 데이터를 반환하는 대신 문서를 기반으로 답변합니다. 에이전트 범위 및 조직 수준 활성화에 대해서는 Iru AI 개요를 참조하세요. Compliance 전용 역할에 대해서는 Compliance 권한을 참조하세요.
웹 앱 인증 및 세션 기간
보안을 위해 팀원은 역할에 관계없이 정해진 일정에 따라 Iru Web App 세션을 다시 인증해야 합니다.- 최소 24시간마다 한 번 로그인해야 합니다.
- 60분 동안 활동이 없으면 세션이 자동으로 종료됩니다.
관련 문서
- Compliance 권한: 위의 액세스 패턴에 맞는 Compliance 전용 역할을 포함한 Iru Compliance의 역할 및 권한.
- Iru AI 개요: Iru AI 에이전트의 작동 방식과 조직에서 Iru AI를 활성화하는 방법.
- LAPS Library Item 구성: 로컬 관리자 비밀번호 교체, 비밀번호를 표시할 수 있는 사람, 표시할 때 기기에서 발생하는 일.