팀 사용자와 역할별 권한 운영하기

먼저 답부터 확인하세요

OWNER는 사용자·정책·설정을 포함한 전체 권한을 관리합니다. ADMIN은 운영 관리, ANALYST는 후보·KPI·보고, OPERATOR는 제출·보완·입금 대사, VIEWER는 조회 중심으로 사용하며 모든 접근은 workspace membership과 RLS를 함께 통과해야 합니다.

시작 전에 준비하세요

• 사용자의 업무 이메일과 표시 이름
• 담당 업무에 맞는 최소 역할
• 퇴사·휴직자 비활성화 절차
• 민감자료와 내보내기 승인 기준

이 순서대로 진행하세요

1. 사용자·권한에서 현재 구성원과 역할을 확인합니다.
2. 업무에 필요한 최소 역할로 사용자를 초대합니다.
3. 후보 검토·제출·설정·내보내기 접근을 역할별로 점검합니다.
4. 정기적으로 구성원과 감사기록을 검토하고 불필요한 계정을 비활성화합니다.

완료 상태를 확인하세요

• 다른 workspace ID를 사용한 DB·API·storage 접근이 차단됩니다.
• VIEWER가 변경 API를 실행할 수 없습니다.
• OWNER의 정책 변경과 주요 행위가 감사기록에 남습니다.
• 마지막 OWNER를 제거해 조직이 관리 불능이 되지 않습니다.

주의사항

• 여러 사람이 하나의 계정을 공유하지 마세요.
• 업무 편의를 이유로 모든 사용자에게 OWNER를 부여하지 마세요.
• 초대 링크와 세션 정보를 공개 채널에 게시하지 마세요.
• 읽기 전용 체험 workspace는 OWNER도 데이터를 바꿀 수 없습니다.

함께 보면 좋은 도움말