> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# 역할 및 권한: KYC 콘솔 RBAC

> Didit 콘솔에서 역할 기반 권한으로 팀 접근을 관리하세요. 기본 제공 역할을 사용하거나 리소스별 세부 권한을 갖춘 사용자 지정 역할을 만들 수 있습니다.

Didit Academy 대시보드 및 역할 강의의 이 장은 팀 멤버와 역할을 다룹니다.

Academy의 팀 강의에서는 4:04부터 멤버와 역할을 설명하고, 이어서 기본 제공 역할 5개와 사용자 지정 역할을 살펴봅니다.

[팀 멤버 및 역할 - Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1)

## 개요

Didit는 역할 기반 접근 제어(RBAC) 시스템을 사용해 팀 멤버가 콘솔에서 수행할 수 있는 작업을 관리합니다. 각 멤버에게 **역할**이 할당되며, 각 역할에는 특정 기능에 대한 접근을 제어하는 **권한** 집합이 있습니다.

## 기본 역할

Didit는 일반적인 팀 구조를 포괄하는 기본 제공(시스템) 역할 5개를 제공합니다.

| 역할 | 설명 |
| - | - |
| **Owner** | 조직 관리, 결제, 역할 관리를 포함한 모든 기능에 대한 전체 접근 권한을 가집니다. 소유권 이전은 소유자만 할 수 있습니다. 어떤 역할도 조직을 삭제할 수 없으며, 조직 삭제는 요청에 따라 Didit 지원팀이 처리합니다. |
| **Admin** | 인증 기능, 팀 멤버, 애플리케이션 설정에 대한 전체 관리 권한을 가집니다. 역할은 관리할 수 없습니다. |
| **Compliance Officer** | 세션 검토, AML 및 차단 목록 관리, 감사 로그 조회, 거래 및 기업 프로필 처리에 중점을 둡니다. |
| **Developer** | 워크플로, webhook, API 키, 설문지, 애플리케이션 구성을 관리합니다. 인증 세션을 생성할 수 있으며, 그 외에는 세션을 읽기만 할 수 있습니다. |
| **Reader** | 은행 인증 증거를 제외한 콘솔 섹션에 대한 읽기 전용 접근 권한을 가집니다. 어떤 데이터도 수정할 수 없습니다. |

시스템 역할은 수정하거나 삭제할 수 없습니다.

## 사용자 지정 역할

조직 소유자는 팀의 필요에 맞게 특정 권한 조합을 갖춘 **사용자 지정 역할**을 만들 수 있습니다.

사용자 지정 역할을 만들려면 다음을 따르십시오.

1. **Settings > Organization > Roles and permissions**로 이동합니다.
2. **Create Role**을 클릭합니다.
3. 이름, 슬러그, 설명을 입력합니다.
4. 부여할 권한을 선택합니다.
5. **Create Role**을 클릭합니다.

사용자 지정 역할은 언제든지 수정하고 삭제할 수 있습니다. 현재 멤버에게 할당된 역할은 삭제할 수 없으며, 먼저 해당 멤버의 역할을 다시 할당해야 합니다.

## 권한 참조

권한은 `action:resource` 형식을 따릅니다. 사용 가능한 작업은 다음과 같습니다.

* **read**: 리소스 조회
* **write**: 리소스 업데이트
* **create**: 리소스의 새 인스턴스 생성
* **delete**: 리소스 삭제
* **list**: 리소스의 여러 인스턴스 목록 조회

### 리소스 권한

| 리소스 | 사용 가능한 작업 | 콘솔 섹션 |
| - | - | - |
| `organization` | read, write | 조직 설정 |
| `members` | read, list, write, delete | 팀 멤버 |
| `roles` | read, list, write, create, delete | 역할 관리 |
| `applications` | read, list, write, create, delete | 애플리케이션 설정 |
| `sessions` | read, list, create, write, delete | 인증 세션, 상태 변경, 세션 삭제 |
| `users` | read, list, write, create, delete | 최종 사용자 디렉터리 |
| `businesses` | read, list, write, create, delete | 기업 프로필(KYB) |
| `transactions` | read, list, create, write | 거래 모니터링 |
| `workflows` | read, write, create, delete | 워크플로 편집기 |
| `questionnaires` | read, write, create, delete | 설문지 |
| `customization` | read, write | 화이트 라벨 브랜딩 |
| `lists` | read, write, create, delete | 목록(차단 목록/허용 목록) |
| `blocklist` | read, write, create | 차단 목록 관리 |
| `webhooks` | read, write, create, delete | webhook 대상 |
| `api-keys` | read, write | API 키 관리 |
| `analytics` | read | 분석 대시보드 |
| `audit-logs` | read, list | 감사 로그 |
| `subscription` | read, write | 결제 및 사용량 |
| `saml` | read, write | SSO/SAML 구성 |
| `authentication` | read, write | 최종 사용자 인증 |
| `integrations` | read, list, write, create, delete | 연동 및 연결된 제공업체 |
| `cases` | read, list, write | 케이스 |
| `messages` | read, list, write | 메시지 |
| `networks` | read, list, write | 사기 네트워크 |
| `bank-verifications` | read | 은행 인증 증거 |

모든 역할은 콘솔을 열려면 `read:organization`, `read:applications`, `list:applications` 권한이 필요합니다.

## 역할 할당

새 팀 멤버를 초대하거나 기존 멤버를 편집할 때, 사용 가능한 모든 역할(시스템 역할과 사용자 지정 역할 모두)에서 선택합니다.

멤버에게는 한 번에 하나의 역할만 할당할 수 있습니다. 멤버의 역할을 변경하려면 **Settings > Organization > Members**로 이동하여 해당 멤버를 편집하십시오.

## 초대 링크

각 초대는 초대된 주소에서만 사용할 수 있는 일회용 링크로 이메일을 통해 발송되며, **30일**이 지나면 만료됩니다. 초대받은 사용자의 링크에 **Invitation unavailable**이 표시된다고 보고하면, 기존 초대는 더 이상 유효하지 않습니다. 이전 이메일을 다시 보내지 말고 **Settings > Organization > Members**로 이동하여 새 초대를 보내십시오.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.