사용자
계정을 새로 만들거나, 이미 가입된 사용자의 권한·Skill·데이터 소스 접근 범위를 관리합니다. 비밀번호 초기화, 비활성화, 계정 삭제도 이 화면에서 합니다.
이 페이지 목차
위치: 관리자 > 운영 > 사용자
목록 화면
화면 제목 옆의 건수는 비활성 계정을 포함한 전체 계정 수이고, 요약 줄의 "현재 활성 사용자 N / 활성 가능 N"은 활성 계정 수입니다. 목록은 기본으로 활성 계정만 보여 주므로, 비활성 계정을 보려면 아래 상태 필터를 바꿉니다. 화면 설명 문구에 "자기 자신에 대한 권한 변경/삭제는 차단됩니다"라고 안내되어 있습니다.
- 4관리자로 승격 / 일반 사용자로 변경 내 계정 행에는 "일반 사용자로 변경"이 나오며 비활성(회색)입니다.
- 5비밀번호 초기화 비밀번호를 잊은 사용자에게 임시 비밀번호를 만들어 줍니다. 사용자 상세의 고급 영역에서도 할 수 있습니다.
- 6비활성화 계정을 지우지 않고 로그인만 막을 때 씁니다.
- 7삭제 계정을 완전히 지웁니다. 내 계정은 지울 수 없습니다.
동기화로 여는 사용자 동기화는 이 화면에 딸린 설정 화면입니다. 사이드바 메뉴에는 따로 없으므로 사용자 정보를 정기적으로 가져오려면 이 버튼으로 들어갑니다.
- 검색창(이름 또는 이메일로 검색)에서 이름·이메일로 찾습니다.
- 검색창 옆에 두 개의 다중 선택 필터와 초기화 버튼이 있습니다.
- 역할 선택: 목록 안에 "역할 검색" 입력란과 전체 선택/전체 해제가 있고, 옵션은
관리자,일반 사용자입니다. - 상태 선택: 옵션은
활성(기본 체크),비활성입니다. - 초기화: 필터를 처음 상태로 되돌립니다.
- 역할 선택: 목록 안에 "역할 검색" 입력란과 전체 선택/전체 해제가 있고, 옵션은
- 목록 하단에서 쪽당 표시 인원(10명 / 20명 / 50명 / 100명 / 200명)을 고르고, "N명 중 1–10"과 쪽 번호로 이동합니다.
- 표 열은 이름 / 이메일 / 역할 / 상태 / 생성일 / 액션이며, 열 머리글을 눌러 정렬할 수 있습니다.
- 내 계정 행에는 이름 옆에 "(나)"가 표시되고, 관리자 계정의 역할은
ADMIN, 일반 사용자는USER배지로 나옵니다. 이메일 열에는 이메일 대신 사번 같은 아이디가 들어 있는 계정도 있을 수 있습니다. - 이름을 누르면 사용자 상세 화면으로 이동합니다.
사용자 추가: 기본 정보와 권한
- 아이디/이메일: 회사 SSO1·LDAP2 계정을 입력합니다.
- 역할: 드롭다운에서 선택합니다. 기본값은 "사용자"입니다.
- 허용 Skill: 체크박스로 지정합니다.
- 데이터 소스 관리자 권한: 필요하면 특정 데이터 소스의 관리자로 지정합니다. 행 필터를 우회해 전체 조회가 가능한 고권한입니다 (아래 안내 참고).
- 외부 정체성 매핑:
user_scope_column이 설정된 테이블에서 이 사용자를 가리키는 값(이메일·사번 등)을 데이터 소스별로 지정합니다.
사용자 항목, 초기 비밀번호, LLM API 릴레이
position_codeteam_codedepartment_codecompany- 사용자 항목: 직책코드·팀코드·부서코드·회사 같은 커스텀 속성을 입력합니다.
관리자 > 권한 > 사용자 속성 정의에서 먼저 등록해 둔 항목만 표시되며, 정의가 없으면 이 항목 자체가 보이지 않습니다. 정의 방법은 사용자 속성 정의를 참고합니다. - 초기 비밀번호: 8자 이상, 영문과 숫자를 모두 포함해 지정합니다.
- LLM API 릴레이: 이 사용자가 OpenAI 호환 API 키를 발급받아 외부에서 LLM을 호출할 수 있게 할지 켜고 끕니다. 전역 토글이 꺼져 있으면 개별로 켜도 무효입니다.
사용자 상세 화면
목록에서 이름을 누르면 사용자 상세 화면이 열립니다. 위쪽의 ← 사용자 목록으로 돌아갈 수 있고, 이름과 "이메일 · 역할"이 표시됩니다.
관리자 계정의 상세 화면에 나오는 안내 문구입니다: "관리자 사용자입니다. 모든 활성 Skill 을 자동으로 가지며 그룹 부여 대상이 아닙니다. 권한 관련 항목은 일반 사용자에게만 적용됩니다."
그룹·그룹 제외·Effective Skill 섹션은 관리자에게는 적용되지 않는다는 문구로 바뀌어 표시됩니다.
일반 사용자의 상세 화면은 위에서부터 그룹 (수동 할당) → 그룹 제외 → Effective Skill (출처) → 사용자 속성 → 고급 순서로 구성됩니다.
화면 안내: "부서·룰과 무관하게 명시적으로 부여한 그룹. 부서가 다른 사람을 특정 그룹에 임시 합류시킬 때 사용." 높이가 제한된 스크롤 목록이며, 각 항목에 체크박스·그룹 이름·설명·"Skill N개"가 표시됩니다. "전체 사용자" 그룹도 목록 맨 위에 나옵니다. 이 영역에는 저장 버튼이 보이지 않습니다.
화면 안내: "룰로 자동 부여된 그룹 중 이 사용자만 차단할 때. 직접 부여 Skill은 영향 받지 않음." 제외된 그룹이 없으면 "제외된 그룹이 없습니다."가 표시됩니다. 입력 줄은 다음과 같습니다.
화면 안내: "그룹 ∪ 직접 부여로 이 사용자에게 노출되는 Skill의 출처 미리보기." 표의 열은 스킬 / 접근 가능 데이터소스 / 스키마입니다. 각 스킬 아래에 출처 배지가 붙고(예: "전체: 전체 사용자"), 데이터 소스 칸에는 데이터 소스 이름과 접속 정보, 스키마 태그가 표시됩니다. 접속 정보가 화면에 그대로 보이므로 화면을 공유할 때 주의하세요.
화면 하단 안내: "저장 직전 화면 — 편집 중인 변경은 저장 후 반영됩니다. 스키마 = 등록된 스키마 ∪ 스키마 필터. 같은 DB@host 를 공유하는 데이터소스는 스키마 칸막이가 앱 가드에만 의존합니다."
화면 안내: "회사 차원 속성 스키마는 [권한 > 사용자 속성 정의] 에서 관리. 여기서는 이 사용자의 값만 입력." 정의된 속성마다 입력칸이 하나씩 나옵니다. 텍스트 타입은 텍스트 입력(라벨과 작은 글씨의 key), 예/아니오 타입은 체크박스입니다.
사용자 상세 화면에는 소속을 지정하거나 표시하는 항목이 없습니다. 소속에 연결된 사용자는 소속 화면의 "소속된 사원" 목록에서 확인합니다.
Effective Skill (출처) 섹션의 Skill에는 출처를 나타내는 배지가 붙습니다. 배지는 [직접], [group], [auto], [전체] 네 가지이며, "전체 사용자" 그룹에서 온 Skill은 "전체: 전체 사용자"처럼 표시됩니다.
고급 영역
사용자 상세 화면의 고급 접이식 영역에는 다음 항목이 있습니다.
- 1LLM API 릴레이 허용하면 이 사용자가 외부 프로그램에서 aisight 모델을 부를 수 있습니다.
- 2Skill 툴 노출 (디버그) 채팅에서 Skill이 쓴 도구 내용을 얼마나 보여 줄지 정합니다. 문제를 확인할 때만 바꿉니다.
- 3비밀번호 초기화 비밀번호를 잊은 사용자를 도울 때 씁니다.
버전에 따라 고급 영역에 지식 관리 시스템 문서 업로드 블록이 함께 나옵니다. "기본값 상속 / 이 사람만 허용 / 이 사람만 차단." 옵션은 "기본값 따름", "허용", "차단"입니다. 기본값은 IDP > 운영 허브에서 정합니다.
2단계 인증의 적용 대상은 인증에서 정합니다.
화면에 "채팅 세션·artifact 도 cascade 로 함께 삭제됩니다"라고 안내됩니다. 삭제 전에 대상 사용자가 맞는지 다시 확인하세요.
설정 후 확인
- 사용자 목록에서 새 계정이 보이고, 상태가 "활성"인지 확인합니다.
- 사용자 상세의 Effective Skill (출처) 에서 의도한 Skill이 의도한 출처 배지로 나오는지 확인합니다.
커스텀 사용자 항목이 화면에 안 보여요.
관리자 > 권한 > 사용자 속성 정의에서 해당 속성을 먼저 정의해야 합니다. 정의가 없으면 표시 자체가 되지 않습니다.
LLM API 릴레이를 개별로 켰는데 왜 안 되나요?
개별 토글과 전역 토글의 이중 스위치 구조입니다. 전역 토글이 꺼져 있으면 개별 설정과 무관하게 무효입니다.
전역 토글이 켜져 있는지 먼저 확인합니다.
행 필터를 우회하는 고권한이라, 필요한 사람에게만 최소한으로 부여해야 합니다.
마지막 수정: