역할 및 권한: KYC 콘솔 RBAC

Didit Academy 대시보드 및 역할 강의의 이 장은 팀 멤버와 역할을 다룹니다. Academy의 팀 강의에서는 4:04부터 멤버와 역할을 설명하고, 이어서 기본 제공 역할 5개와 사용자 지정 역할을 살펴봅니다.

​

개요

Didit는 역할 기반 접근 제어(RBAC) 시스템을 사용해 팀 멤버가 콘솔에서 수행할 수 있는 작업을 관리합니다. 각 멤버에게 역할이 할당되며, 각 역할에는 특정 기능에 대한 접근을 제어하는 권한 집합이 있습니다.

​

기본 역할

Didit는 일반적인 팀 구조를 포괄하는 기본 제공(시스템) 역할 5개를 제공합니다. 시스템 역할은 수정하거나 삭제할 수 없습니다.

​

사용자 지정 역할

조직 소유자는 팀의 필요에 맞게 특정 권한 조합을 갖춘 사용자 지정 역할을 만들 수 있습니다. 사용자 지정 역할을 만들려면 다음을 따르십시오.

1. Settings > Organization > Roles and permissions로 이동합니다.
2. Create Role을 클릭합니다.
3. 이름, 슬러그, 설명을 입력합니다.
4. 부여할 권한을 선택합니다.
5. Create Role을 클릭합니다.

사용자 지정 역할은 언제든지 수정하고 삭제할 수 있습니다. 현재 멤버에게 할당된 역할은 삭제할 수 없으며, 먼저 해당 멤버의 역할을 다시 할당해야 합니다.

​

권한 참조

권한은 action:resource 형식을 따릅니다. 사용 가능한 작업은 다음과 같습니다.

• read: 리소스 조회
• write: 리소스 업데이트
• create: 리소스의 새 인스턴스 생성
• delete: 리소스 삭제
• list: 리소스의 여러 인스턴스 목록 조회

​

리소스 권한

모든 역할은 콘솔을 열려면 read:organization, read:applications, list:applications 권한이 필요합니다.

​

역할 할당

새 팀 멤버를 초대하거나 기존 멤버를 편집할 때, 사용 가능한 모든 역할(시스템 역할과 사용자 지정 역할 모두)에서 선택합니다. 멤버에게는 한 번에 하나의 역할만 할당할 수 있습니다. 멤버의 역할을 변경하려면 Settings > Organization > Members로 이동하여 해당 멤버를 편집하십시오.

​

초대 링크

각 초대는 초대된 주소에서만 사용할 수 있는 일회용 링크로 이메일을 통해 발송되며, 30일이 지나면 만료됩니다. 초대받은 사용자의 링크에 Invitation unavailable이 표시된다고 보고하면, 기존 초대는 더 이상 유효하지 않습니다. 이전 이메일을 다시 보내지 말고 Settings > Organization > Members로 이동하여 새 초대를 보내십시오.