관리자 가이드

IntelliDesk의 관리 기능은 플랫폼 운영을 담당하는 Admin 계층과 현재 테넌트를 운영하는 Tenant Admin으로 구분됩니다. 필요한 역할과 관리 범위를 확인한 뒤 해당 가이드를 이용하세요.

역할별 가이드

역할	관리 범위	가이드
SUPER_ADMIN	전체 테넌트와 플랫폼 운영	시스템 관리
SYSTEM_ADMIN	시스템 운영 정책에 따라 부여된 플랫폼 관리 역할	시스템 관리
ADMIN	시스템 기능, 사용자, 운영 설정 관리	시스템 관리
TENANT_ADMIN	현재 테넌트의 사용자와 허용된 시스템 설정 관리	Tenant Admin 가이드

Tenant Admin이 할 수 있는 작업

• 현재 테넌트의 사용자를 조회하고 생성·수정·비활성화합니다.
• 본인에게 현재 할당된 역할을 다른 사용자에게 할당하거나 회수합니다.
• 다른 Tenant Admin을 지정하거나 해제합니다.
• 시스템 설정의 환경 설정, 마스터 코드, SAP 시스템 관리 영역을 운영합니다.

Tenant Admin에게 제한되는 작업

• 사용자를 물리적으로 삭제할 수 없습니다.
• ROLE, PERMISSION 및 역할-권한 매핑을 생성하거나 변경할 수 없습니다.
• 본인에게 할당되지 않은 역할을 다른 사용자에게 부여할 수 없습니다.
• 상위 관리자 계정을 변경할 수 없습니다.
• AI 할당량, 알림 발송 설정, 작업 큐를 조회하거나 변경할 수 없습니다.
• 전체 테넌트 운영, 로그, 서버 재시작, 마이그레이션과 같은 플랫폼 기능을 사용할 수 없습니다.

역할 확인

사용자 관리 목록에서 SUPER ADMIN, SYSTEM ADMIN, ADMIN, TENANT ADMIN 역할은 사용자 이름 옆 색상 배지로 표시됩니다.

변경 이력 확인

사용자, 역할, 권한을 누가 언제 어떻게 바꿨는지 이력으로 확인할 수 있습니다. 마지막 변경자만 남기지 않고 모든 변경을 기록하므로, 권한을 부여했다가 회수한 경우에도 양쪽 기록이 모두 남습니다.

사용자 변경 이력

1. 사용자 관리 목록에서 사용자 이름을 클릭하거나 우측 메뉴에서 수정을 선택합니다.
2. 다이얼로그 상단의 변경 이력 탭을 엽니다.
3. 변경 항목마다 변경자, 변경 시각, 바뀐 값이 이전 → 이후 형태로 표시됩니다.

변경자는 이름 (계정 ID) 형태로 표시되어 동명이인을 구분할 수 있습니다. 변경자의 계정이 이후 삭제되면 이름 대신 계정 ID만 남습니다.

기록되는 변경은 다음과 같습니다.

이벤트	남는 시점
사용자 생성	신규 사용자 등록. 일괄 등록으로 만든 계정도 포함합니다
사용자 정보 수정	이름, 이메일, 부서, 직위, 로그인 차단 여부, 역할 등이 바뀔 때
상태 변경	활성/비활성 전환
이메일 인증 변경	이메일 인증 상태를 수동으로 바꿀 때
역할 부여·회수	목록에서 일괄 역할을 지정하거나 회수할 때
사용자 삭제	계정이 삭제될 때. 계정이 사라져도 이력은 남습니다

역할·권한 변경 이력

1. 역할 관리 화면에서 역할 또는 권한의 수정을 엽니다.
2. 변경 이력 탭에서 역할명, 설명, 활성 상태, 매핑된 권한 목록의 변경을 확인합니다.

변경이 없으면 기록되지 않습니다

값을 바꾸지 않고 저장만 하면 이력이 쌓이지 않습니다. 목록에는 실제로 값이 달라진 변경만 표시됩니다.

비활성 권한은 반영되지 않습니다

역할에 권한을 매핑할 때 비활성 상태인 권한은 저장되지 않습니다. 이력에는 요청한 값이 아니라 실제로 반영된 권한 목록이 기록됩니다.