개요
관리자는 사용자·그룹과 인증, 외부 연동(OIDC 클라이언트·서비스 계정), 분류 라벨, 어시스턴트 모델을 관리합니다. 데이터 연결과 LLM 모델은 일반 사용자도 사용하는 기능이므로 사용자 가이드의 데이터 연결과 LLM 모델에서 다룹니다.
일반 사용자용 기능은 사용자 가이드에서 다룹니다. 이 가이드의 화면은 대부분 권한이 있을 때만 메뉴에 보입니다. 권한이 없는 사용자가 주소로 직접 접근하면 홈으로 되돌아갑니다.
주요 관리 작업
- 신규 팀원의 계정을 만들고 유형(관리자·매니저·사용자)을 지정합니다.
- 부서·팀 단위 그룹을 만들고 권한을 함께 관리합니다.
- 조직의 통합 로그인(SSO) 연동에 필요한 사용자·그룹을 등록합니다.
- 외부 시스템 연동과 로그인 위임에 사용할 OIDC 클라이언트를 등록합니다.
- CI·파이프라인 같은 자동화가 사용할 서비스 계정과 액세스 토큰을 발급합니다.
- 서비스 계정으로 데이터 조회 API를 호출하고 외부 데이터베이스에 주기적으로 반영하는 절차를 구성합니다.
- 민감한 리소스의 접근을 제한하는 분류 라벨과 접근 인가를 관리합니다.
- 어시스턴트 채팅·AI 생성·보고서가 사용할 어시스턴트 모델을 지정합니다.
핵심 개념
- 사용자 유형: 계정의 권한 등급으로 관리자 / 매니저 / 사용자 세 단계입니다.
- 관리자: 사용자·그룹·인증 등 모든 관리 기능을 다룹니다.
- 매니저: 사용자 정의 데이터 연결과 LLM 모델을 등록·관리합니다.
- 사용자: 본인에게 허용된 컬렉션·자산을 이용합니다.
- 권한이 보이는 방식: 관리자·매니저 전용 메뉴는 권한이 있을 때만 사이드바에 나타납니다. 목록 조회는 열려 있어도 생성·수정·삭제 같은 변경 동작에는 별도 권한이 필요할 수 있습니다.
하위 페이지
| 페이지 | 접근 | 내용 |
|---|---|---|
| 사용자 | 관리자 | 사용자 조회·생성, 유형 지정, 비밀번호 초기화, ID 제공자 사용자 등록·동기화 |
| 그룹 | 관리자 | 그룹 생성·삭제, ID 제공자 그룹 등록·동기화 |
| OIDC 클라이언트 | 관리자 | 외부 시스템·SSO 앱 연동용 클라이언트 등록, 시크릿 발급·재발급 |
| 서비스 계정 | 관리자 | 자동화용 계정 생성, 액세스 토큰 발급·폐기, 권한 확인 |
| 외부 데이터 조회 | 관리자·연동 개발자 | 서비스 계정으로 데이터 조회 API 호출, 외부 데이터베이스 주기적 반영 |
| 분류 라벨 | 관리자 | 민감 리소스 접근을 제한하는 라벨 카탈로그와 접근 인가 관리 |
| 어시스턴트 모델 | 관리자 | 어시스턴트·AI 생성·보고서용 모델 등록과 활성 모델 지정 |
다음 단계
- 설정 인증 및 접근 권한 — 로그인 방식(SSO)과 역할 기반 접근 권한(사용자 가이드)
- 정책 개요 — 컬럼·행 수준의 세분화된 접근 제어(FGAC)
- 관리자 코스 — 학습 센터에서 사용자·그룹·권한 실습을 진행합니다.