권한 설정
만든 기능을 누구에게 열어 줄지 정하는 단계입니다. Skill 권한과 데이터 소스 권한을 함께 설정해야, 사용자는 허용된 Skill로 허용된 데이터만 조회할 수 있습니다.
이 페이지 목차
무엇을 설정하나요?
- 그룹: 같은 Skill을 쓸 사람들을 묶습니다. "전체 사용자" 그룹에 넣은 Skill은 모든 사용자에게 자동으로 부여됩니다.
- 사용자 속성 정의: 직책·부서 같은 사용자 속성의 종류를 회사 차원에서 한 번 정의합니다. 정의한 속성은 자동 부여 룰·데이터 소스 스코프 룰·외부 동기화 매핑에서 공통으로 참조됩니다.
- 자동 부여 룰: 사용자 속성 값이 조건에 맞으면 그룹에 자동으로 넣는 룰입니다. 룰은 각 그룹의 편집 화면에서 추가하고, 전체 현황은 이 화면에서 조회합니다.
- 사용자 개별 설정: 계정과 역할, 허용 Skill, 데이터 소스별 외부 정체성 매핑은 계정과 로그인의 사용자에서 지정합니다.
- 데이터 접근 범위: 데이터 소스 화면에서 데이터소스 권한 강제를 켜고, 사용자 범위 컬럼과 권한 룰로 볼 수 있는 행을 나눕니다. 데이터소스 권한 강제는 기본으로 꺼져 있어, 켜기 전에는 모든 사용자가 전체 데이터 소스를 볼 수 있습니다.
- 서약서: 로그인 후 사용자가 동의해야 하는 문서와 동의 이력을 관리합니다.
두 가지 권한
- Skill 권한은 사용자가 어떤 AI 역할과 도구를 채팅에서 선택할 수 있는지 제한합니다.
- 데이터 소스 권한은 누가 어떤 데이터 원천·스키마·테이블·행을 볼 수 있는지 제한합니다.
작업 가이드
그룹Skill을 그룹으로 묶어 사용자에게 한 번에 권한을 부여합니다사용자 속성 정의직책·부서·생년월일 같은 사용자 속성의 종류를 회사 차원에서 한 번 정의합니다자동 부여 룰사용자 속성 값에 따라 그룹을 자동으로 부여하는 룰을 만들고, 전사 현황을 조회합니다보안과 권한 통제5단계 방어 파이프라인과 사내·외부 모델 구성서약서(동의서) 관리코드 수정이나 DB 접속 없이, 관리자 메뉴에서 동의서를 만들고 버전·동의 이력을 관리합니다
마지막 수정: