권한 주기 — 권한 매트릭스
역할과 세부 권한이 어떻게 맞물리는지, 무엇을 좁게 줘야 하는지.
권한은 조직 → 권한 매트릭스에서 줍니다. 역할 하나로 뭉뚱그리지 않고 메뉴 단위로 여는 구조입니다.
역할과 세부 권한
| 역할 | 뜻 |
|---|---|
user | 일반 구성원. 관리자 메뉴 없음 |
manager | 매트릭스에서 연 메뉴만 볼 수 있음 |
admin | 관리자 |
superadmin | 최상위 |
좁게 줘야 하는 것
파급이 크거나 개인정보가 보이는 메뉴입니다.
| 메뉴 | 왜 |
|---|---|
| 급여 (전체) | 개인 금액이 보입니다 |
| 인사기록부 | 개인 인사 정보 |
| 인사 평가 | 평가 결과 |
| 사용자 관리 | 계정·권한을 바꿀 수 있습니다 |
| 백업 관리 | 복원은 되돌릴 수 없습니다 |
| API 키 · AI 한도 | 키가 노출되면 조직 전체 영향 |
| 시스템 설정 | 기반 설정 |
넓게 줘도 되는 것
| 메뉴 | 비고 |
|---|---|
| 근태 관리 (조회) | 팀장에게 필요 |
| 업무일지 관리·통계 | 팀 현황 파악 |
| 예약 관리 | 총무 담당 |
| 자산 관리 | 총무 담당 |
| 게시판 관리 | 게시판 담당 |
권한 줄 때 순서
무엇을 하려는지부터 확인합니다
"관리자 권한 주세요"가 아니라 어떤 작업이 막혔는지를 물으세요. 대개 메뉴 하나면 해결됩니다.
역할을 manager 로 바꿉니다
admin 을 주면 전부 열립니다. 특정 업무 담당자에게는 manager 가 맞습니다.
매트릭스에서 필요한 메뉴만 켭니다
지금 필요한 것만 켜세요. 나중에 더 필요하면 그때 추가하면 됩니다.
본인 계정으로 확인시킵니다
권한이 반영되려면 다시 로그인해야 할 수 있습니다.
권한을 회수할 때
퇴사·부서 이동 시 반드시 함께 처리합니다.
- 매트릭스에서 관리자 메뉴 회수
- 역할을
user로 되돌림 - 계정 상태 변경 (퇴직 처리)
- 디바이스 관리에서 로그인 기기 정리
구성원이 "안 보인다"고 할 때
권한 문제인지 다른 문제인지 먼저 가르세요.
| 증상 | 확인 |
|---|---|
| 관리자 메뉴가 안 보임 | 역할이 manager 인지, 매트릭스에서 그 메뉴를 켰는지 |
| 게시판이 안 보임 | 비공개 게시판의 허용 부서·사용자 → 게시판 종류별 안내 |
| 결재 문서가 안 보임 | 기안자·결재자·참조자 중 하나여야 합니다 |
| 프로젝트 자료가 안 보임 | 프로젝트 멤버인지 |
| 평가 결과가 안 보임 | 공개 설정이 됐는지 |
| 급여 숫자가 비어 보임 | 급여 권한 |