사용자와 권한¶
OpsAnt는 사용자, 역할, 권한 정책의 3단계 권한 관리를 제공합니다.
사용자¶
- 사용자 생성, 편집, 비활성화
- 각 사용자에게 하나의 역할 할당
역할¶
세 가지 내장 역할:
| 역할 | 권한 |
|---|---|
| 관리자(admin) | 전체 권한 |
| 일반 사용자(operator) | 리소스 조회 및 운영 가능, 사용자 관리 불가 |
| 읽기 전용(viewer) | 조회만 가능, 어떠한 작업도 실행 불가 |
관리자는 권한 항목을 조합하여 사용자 정의 역할을 생성할 수 있습니다.
권한 정책¶
권한은 모듈별로 구분되며, 예를 들어:
- 호스트 조회 / 관리
- 스크립트 실행, 파일 배포, 작업 이력 조회
- 알람 이벤트, 모니터링 차트, 알림 규칙 조회
- AI 대화, AI 설정
- 사용자 권한 관리, 시스템 설정, 감사 로그, 메시지 알림
권한 항목 설명¶
- 각 권한 항목은 플랫폼의 하나의 기능 포인트에 대응합니다
- 관리자는 「시스템 관리 - 사용자 권한」에서 역할 권한을 조회하고 편집할 수 있습니다
- 내장 역할(admin / operator / viewer)의 권한은 삭제할 수 없지만, 조정은 가능합니다
팁¶
- 쓰기 작업(예: 생성, 편집, 삭제)은 일반적으로 해당 「관리」 권한이 필요합니다
- 슈퍼 관리자(admin)는 항상 전체 권한을 가집니다