권한 주기 — 권한 매트릭스
역할과 세부 권한이 어떻게 맞물리는지, 무엇을 좁게 줘야 하는지.
권한은 조직 → 권한 매트릭스에서 줍니다. 역할 하나로 뭉뚱그리지 않고 메뉴 단위로 여는 구조입니다.
역할과 세부 권한
| 역할 | 뜻 |
|---|---|
user | 일반 구성원. 관리자 메뉴 없음 |
manager | 매트릭스에서 연 메뉴만 볼 수 있음 |
admin | 관리자 |
superadmin | 최상위 |
좁게 줘야 하는 것
파급이 크거나 개인정보가 보이는 메뉴입니다.
| 메뉴 | 왜 |
|---|---|
| 급여 (전체) | 개인 금액이 보입니다 |
| 인사기록부 | 개인 인사 정보 |
| 인사 평가 | 평가 결과 |
| 사용자 관리 | 계정·권한을 바꿀 수 있습니다 |
| 백업 관리 | 복원은 되돌릴 수 없습니다 |
| API 키 · AI 한도 | 키가 노출되면 조직 전체 영향 |
| 시스템 설정 | 기반 설정 |
넓게 줘도 되는 것
| 메뉴 | 비고 |
|---|---|
| 근태 관리 (조회) | 팀장에게 필요 |
| 업무일지 관리·통계 | 팀 현황 파악 |
| 예약 관리 | 총무 담당 |
| 자산 관리 | 총무 담당 |
| 게시판 관리 | 게시판 담당 |
권한 그룹 — 묶어서 주기
세부 권한은 열이 100개가 넘습니다. 사람마다 체크를 하나씩 찍는 것은 현실적이지 않습니다.
"메일 담당" 같은 묶음을 만들고 거기에 사람을 넣으세요. 담당이 바뀌면 그룹에서 사람만 갈아 끼우면 되고, 권한을 손볼 때도 그룹 하나만 고치면 전원에게 반영됩니다.
권한 줄 때 순서
무엇을 하려는지부터 확인합니다
"관리자 권한 주세요"가 아니라 어떤 작업이 막혔는지를 물으세요. 대개 메뉴 하나면 해결됩니다.
역할을 manager 로 바꿉니다
admin 을 주면 전부 열립니다. 특정 업무 담당자에게는 manager 가 맞습니다.
매트릭스에서 필요한 메뉴만 켭니다
지금 필요한 것만 켜세요. 나중에 더 필요하면 그때 추가하면 됩니다.
본인 계정으로 확인시킵니다
권한이 반영되려면 다시 로그인해야 할 수 있습니다.
권한을 회수할 때
퇴사·부서 이동 시 반드시 함께 처리합니다.
- 매트릭스에서 관리자 메뉴 회수
- 역할을
user로 되돌림 - 계정 상태 변경 (퇴직 처리)
- 디바이스 관리에서 로그인 기기 정리
구성원이 "안 보인다"고 할 때
권한 문제인지 다른 문제인지 먼저 가르세요.
| 증상 | 확인 |
|---|---|
| 관리자 메뉴가 안 보임 | 역할이 manager 인지, 매트릭스에서 그 메뉴를 켰는지 |
| 게시판이 안 보임 | 비공개 게시판의 허용 부서·사용자 → 게시판 종류별 안내 |
| 결재 문서가 안 보임 | 기안자·결재자·참조자 중 하나여야 합니다 |
| 프로젝트 자료가 안 보임 | 프로젝트 멤버인지 |
| 평가 결과가 안 보임 | 공개 설정이 됐는지 |
| 급여 숫자가 비어 보임 | 급여 권한 |