> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 팀원 역할 권한

> Iru 팀원 역할 및 권한에 대한 참조 가이드입니다. Account Owner, Admin, Standard, 헬프 데스크, Auditor 등의 액세스 수준을 비교하세요.

### 팀원 역할 정보

**액세스**에서 팀원을 초대합니다. 사이드바에서 [**계정 메뉴 버튼**](/ko/iru/platform-overview/account-menu)을 선택한 다음 **액세스**를 선택하세요. 계정 소유자는 관리자와 같은 전체 액세스 권한을 갖지만, 다른 관리자는 계정 소유자를 제거하거나 역할을 박탈할 수 없습니다. 첫 번째 계정 소유자는 테넌트가 설정될 때 생성되며, 이후 소유권을 다른 관리자에게 이전할 수 있습니다. 사용자를 변경하거나 제거하려면 [팀원 수정 또는 제거](/ko/iru/access/modify-or-remove-team-members)를 참조하세요.

### 액세스 수준

#### Account Owner

모든 기능에 대한 전체 액세스 권한. 다른 팀원은 Account Owner를 삭제할 수 없습니다.

<Note>
  테넌트의 **첫 번째 초대**는 Account Owner에게 전송되며, 해당 Account Owner가 아직 로그인하지 않은 경우 최대 **14일** 동안 유효합니다.
</Note>

#### Administrator

모든 기능에 대한 전체 액세스 권한. 이 역할의 계정은 다른 관리자가 삭제할 수 있습니다.

<Note>
  추가 관리자는 이메일을 통해 24시간 이내에 Iru 계정을 활성화해야 합니다. 계정이 생성되기 전에 24시간이 지나면 기존 관리자가 **액세스**에서 [초대를 다시 보내야](/ko/iru/access/invite-new-team-members#how-to-resend-invitations) 합니다.
</Note>

#### Standard

Settings에 대한 액세스 권한이 없다는 점을 제외하면 Administrator 계정과 동일한 권한.

#### 헬프 데스크

Settings에 대한 액세스 권한이 없으며 Blueprints 및 Library Items에 대한 읽기 전용 액세스 권한. 헬프 데스크 사용자는 기기 삭제를 포함한 모든 기기 작업을 실행할 수 있습니다.

#### Auditor

Iru Web App에 대한 제한된 **읽기 전용** 액세스 권한.

#### Secrets Auditor

Iru Web App에 대한 제한된 **읽기 전용** 액세스 권한과 다음 항목을 읽을 수 있는 기능:

* macOS FileVault 복구 키
* Activation Lock 우회 코드
* 복구 잠금 비밀번호
* 기기 잠금 해제 PIN

### 권한 개요

| 범주 | 권한 | Owner | Admin | Standard | 헬프 데스크 | Secrets Auditor | Auditor |
| - | - | - | - | - | - | - | - |
| 구성 | Blueprints 관리 | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 | 읽기 전용 |
| | Parameters 관리 | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 | 읽기 전용 |
| | Library Items 관리 | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 | 읽기 전용 |
| | 등록 포털 관리 | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 | 읽기 전용 |
| 기기 관리 | 기기 등록 | ✅ | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 |
| | 기기 관리 | ✅ | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 |
| | 사용자 할당 관리 | ✅ | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 |
| | 기기 태그 | ✅ | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 |
| | 기기 메모 | ✅ | ✅ | ✅ | ✅ | 읽기 전용 | 읽기 전용 |
| 기본 기기 작업 | 빈 푸시 보내기 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 기기 이름 설정 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | MDM 프로필 갱신 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 에이전트 재설치 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 사용자 계정 잠금 해제 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| 민감한 기기 작업 | 기기 잠금 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 기기 지우기 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 기기 재시동 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 기기 종료 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 자동 관리자 비밀번호 설정 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 사용자 계정 삭제 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | 기기 레코드 삭제 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| 기기 비밀 | 기기 비밀 액세스 | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| | 로컬 관리자 비밀번호(LAPS) 보기 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| 설정 및 통합 | 회사 설정 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | 사용자 관리 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | 통합 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Apple 통합 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Self Service 설정 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | API 토큰 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| Iru AI | Iru AI 액세스 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | 문서 및 지원 Q\&A | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Endpoint Management 에이전트 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Vulnerability 에이전트 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | EDR 에이전트 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Compliance 에이전트 | ✅ | ✅ | ✅ | ✅ | ✅ | 제한됨 |
| | Trust Center 에이전트 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | 권장 사항 | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ |
| | Iru AI 작업 실행 | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| 소유권 | 계정 영구성 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| | 계정 소유권 이전 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |

**로컬 관리자 비밀번호(LAPS) 보기:** Secrets Auditor가 표시할 수 없는 유일한 기기 비밀입니다. LAPS 비밀번호를 표시하면 LAPS Library Item이 할당된 경우에만 \*\*확인 후 자동 순환(시간)\*\*가 시작되므로, 이 권한은 헬프 데스크 이상으로 제한됩니다.

**제한됨(Auditor):** Compliance 에이전트는 실행되지만 컨트롤 정의는 제공되지 않습니다. 연결된 작업과 아티팩트는 계속 사용할 수 있습니다. 이는 [Compliance 권한](/ko/compliance/compliance-permissions)의 **감사자** 액세스와 일치합니다(**통제 보기**가 꺼져 있음).

Iru AI는 역할이 웹 앱에서 이미 가진 권한을 넘어서는 액세스를 부여하지 않습니다. 기기 비밀(예: FileVault 복구 키)은 어떤 역할에서도 Iru AI를 통해 사용할 수 없습니다. 질문이 역할의 액세스 범위를 벗어나는 경우 Iru AI는 이를 알리고 부분적인 데이터를 반환하는 대신 문서를 기반으로 답변합니다. 에이전트 범위 및 조직 수준 활성화에 대해서는 [Iru AI 개요](/ko/iru/iru-ai/iru-ai-overview)를 참조하세요. Compliance 전용 역할에 대해서는 [Compliance 권한](/ko/compliance/compliance-permissions#iru-ai)을 참조하세요.

### 웹 앱 인증 및 세션 기간

보안을 위해 팀원은 역할에 관계없이 정해진 일정에 따라 Iru Web App 세션을 다시 인증해야 합니다.

* 최소 24시간마다 한 번 로그인해야 합니다.
* 60분 동안 활동이 없으면 세션이 자동으로 종료됩니다.

### 관련 문서

* [Compliance 권한](/ko/compliance/compliance-permissions): 위의 액세스 패턴에 맞는 Compliance 전용 역할을 포함한 Iru Compliance의 역할 및 권한.
* [Iru AI 개요](/ko/iru/iru-ai/iru-ai-overview): Iru AI 에이전트의 작동 방식과 조직에서 Iru AI를 활성화하는 방법.
* [LAPS Library Item 구성](/ko/endpoint/library/library-items-profiles/configure-the-laps-library-item): 로컬 관리자 비밀번호 교체, 비밀번호를 표시할 수 있는 사람, 표시할 때 기기에서 발생하는 일.