A.1. 권한 표
개요
이 표는 AAS 기능을 누가 할 수 있는지 한눈에 보여 줍니다. 화면의 메뉴와 서버의 권한 검사를 확인해 만들었습니다. 사용자가 「버튼이 안 보인다」「403 오류가 난다」고 문의할 때, 권한을 누구에게 줄지 정할 때 씁니다.
권한 구분
| 구분 | 누구인가 |
|---|---|
| 관리자 | 로그인 서버(SSO)에서 관리자 역할을 받은 사람, 「사용자·권한」 화면에서 관리자로 지정한 사람, 설치할 때 운영자가 관리자로 지정한 사람 |
| 작업공간 주인 | 그 AI 에이전트 작업공간의 소유자 |
| 팀 관리자 | 관리자가 부서의 팀 관리자로 지정한 사람. 같은 부서 사람이 주인인 AI 에이전트 작업공간(팀원 AI 에이전트 작업공간)을 주인처럼 다룹니다. |
| 일반 사용자 | 로그인한 사람 중 관리자도 아니고, 해당 AI 에이전트 작업공간의 주인도 팀 관리자도 아닌 사람 |
한 사람이 여러 구분에 해당할 수 있습니다. 예를 들어 관리자도 자기 AI 에이전트 작업공간에서는 주인이고, 팀 관리자도 자기 작업공간에서는 주인입니다.
이 장의 모든 표에서 「일반 사용자」 열은 위 정의 하나만 뜻합니다. 「계정과 조직」 표의 기능은 작업공간과 상관없으므로 주인과 팀 관리자도 일반 사용자와 같은 값입니다. 「불가」는 해당 기능을 쓸 수 없다는 뜻이며, 안 보이거나 눌러도 거절됩니다.
주의: 로그인을 끈 설치에서는 모든 사람이 관리자로 취급됩니다. 이 설치는 시험용이며 그 컴퓨터에서만 접속할 수 있습니다.
주의: Claude Code 연결(토큰)로 하는 일은 관리자의 연결이라도 관리자 권한을 쓰지 못합니다. 관리 일은 브라우저 로그인으로 합니다.
참고: 화면에서 메뉴나 버튼을 감추는 것은 편의입니다. 권한은 서버가 정합니다. 주소로 직접 들어가도 관리자가 아니면 「관리자만 볼 수 있는 화면입니다」가 나옵니다.
계정과 조직
| 기능 | 일반 사용자 | 관리자 |
|---|---|---|
| 사용자·권한 화면, 사용자 추가·수정·사용 중지·삭제 | 불가 | 가능 |
| 부서 관리, 팀 관리자 지정 | 불가 | 가능 |
| 사용자 강제 로그아웃 | 불가 | 가능 |
| 회사 이름과 AI 에이전트 소개 문장 | 불가 | 가능 |
| 자기 부서의 슬로건·목표(「설정 › 회사 정보」) | 가능 | 가능 |
| 역할 템플릿 만들기·고치기 | 불가 | 가능 |
| 공지 올리기·내리기·연장 | 불가 | 가능 |
| 받은편지함의 사용자 요청 처리(「처리했습니다」「거절」) | 불가 | 가능 |
| 전체 AI 에이전트 작업공간 대시보드 | 불가 | 가능 |
| 전체 변경 기록 | 불가 | 가능 |
| 자기 AI 에이전트 작업공간 만들기 | 한도 안에서 가능 | 가능 |
| 다른 사람의 AI 에이전트 작업공간 만들기, 개수 한도 바꾸기, 새 주인 지정 | 불가 | 가능 |
| 사용자 Hermes 새 이미지 롤아웃 | 불가 | 가능 |
| 모델 연결 「점검」 | 불가 | 가능 |
| API 키·토큰 화면의 상태·담당·메모 기록 | 불가 | 가능 |
| 칸반 보드 만들기·실행, 보드 이름 바꾸기·보관 | 불가 | 가능 |
| 모든 사람의 Claude Code 연결 보기·강제 끊기 | 불가 | 가능 |
| 자기 Claude Code 연결 만들기·끊기 | 가능(로그인을 켠 설치) | 가능 |
AI 에이전트 작업공간 안의 기능
이 표는 「지금 보는 AI 에이전트 작업공간」을 기준으로 읽습니다.
| 기능 | 일반 사용자 | 작업공간 주인 | 팀 관리자 | 관리자 |
|---|---|---|---|---|
| AI 에이전트 작업공간 삭제, 멈춘 AI 에이전트 작업공간 다시 켜기 | 불가 | 가능 | 불가 | 가능 |
| 성격(SOUL)·작업 지침(AGENTS) 고치기, 역할 템플릿을 성격에 적용(「성격(SOUL)」 탭) | 불가 | 가능 | 가능 | 가능 |
| MCP 서버, 도구 묶음, 스킬 켜고 끄기, 이름 바꾸기 | 불가 | 가능 | 가능 | 가능 |
| 프로파일 설정 파일 고치기 | 불가 | 가능(일부 항목 제외, 표 아래 참고) | 가능(일부 항목 제외, 표 아래 참고) | 가능 |
| 비밀값 넣기·지우기, 메신저 연결 저장·페어링 | 불가 | 가능 | 가능 | 가능 |
| 프로파일 만들기 | 불가 | 가능 | 가능 | 가능 |
| 프로파일 삭제 | 불가 | 가능(주 프로파일 제외) | 가능(주 프로파일 제외) | 가능 |
| 게이트웨이 시작·중지·재시작(프로파일 「개요」 탭의 「게이트웨이」 구역) | 불가 | 불가 | 불가 | 가능 |
| 주 모델 바꾸기 | 불가 | 요청만 보냄 | 요청만 보냄 | 가능 |
| 관리자에게 요청 보내기(모델 변경, 프로파일 상한 등) | 불가 | 가능 | 가 능 | 해당 없음(직접 처리) |
| 예약 작업 만들기·고치기·중지·바로 실행 | 불가 | 가능 | 가능 | 가능 |
| 스킬 문서 고치기, 새 스킬 만들기 | 불가 | 가능 | 가능 | 가능 |
| 사용량 화면 보기 | 접근 권한이 있는 AI 에이전트 작업공간에서 가능 | 가능 | 가능 | 가능 |
| 이 AI 에이전트 작업공간의 변경 기록 보기 | 불가 | 가능(현재 주인이 된 뒤 기록) | 가능(현재 주인이 된 뒤 기록) | 가능(전체 기록) |
참고: 설정 파일에서 모델, 제공자, 보조 모델, 게이트웨이, 터미널 실행 위치, 채널 인가, 명령 승인 항목은 관리자만 바꿉니다. 그 밖의 항목은 주인과 팀 관리자도 고칠 수 있습니다. 막힌 항목을 바꾸려 하면 화면이 어느 항목인지 알려 줍니다. 주인과 팀 관리자는 숨은 루트 프로파일(default)도 고칠 수 없습니다. 관리자에게는 이 제한이 없습니다.
게이트웨이를 켜고 끄는 방법은 7.1. 운영 점검의 3단계에 있습니다. 모델 변경 요청의 처리는 5.3. 사용자 요청 처리를 봅니다.
스킬 허브
| 기능 | 일반 사용자 | 작업공간 주인 | 팀 관리자 | 관리자 |
|---|---|---|---|---|
| 스킬 허브 목록 보기 | 가능 | 가능 | 가능 | 가능 |
| 스킬 설치·삭제, 보관한 스킬 되살리기 | 불가 | 가능 | 가능 | 가능 |
| 「새 버전 있음」 보기와 새 버전으로 올리기 | 불가 | 가능 | 가능 | 가능 |
| 「제한」 네임스페이스 허용·허용 풀기 | 불가 | 불가 | 불가 | 가능 |
| 게시 요청 만들기 | 불가 | 가능 | 가능 | 가능 |
| 게시 요청 목록 보기 | 불가 | 가능(자기 작업공간 것) | 가능(그 작업공간 것) | 가능(전체) |
| 게시 요청 승인·반려 | 불가 | 불가 | 불가 | 가능 |
| 주인 스킬 자동 승인 설정 | 불가 | 불가 | 불가 | 가능 |
| 자동 업그레이드 설정 | 불가 | 불가 | 불가 | 가능 |
| zip 직접 게시, 허브에서 숨기기·다시 보이기 | 불가 | 불가 | 불가 | 가능 |
| 스킬 태그 다시 분류, 스킬 설명 다시 번역 | 불가 | 불가 | 불가 | 가능 |
참고: 주인 스킬 자동 승인은 주인이 낸 요청에만 적용됩니다. 관리자가 낸 요청은 관리자가 직접 승인합니다. 자세한 내용은 6.2. 게시 요청 검토를 봅니다.
메뉴 가시성
| 메뉴 | 일반 사용자 | 작업공간 주인 | 팀 관리자 | 관리자 |
|---|---|---|---|---|
| 관리 묶음(사용자·권한, 역할 템플릿, 공지) | 안 보임 | 안 보임 | 안 보임 | 보임 |
| 기록 › 변경 기록 | 안 보임 | 보임(제목: 내 AI 에이전트 작업공간 변경 기록) | 보임(제목: 팀원 AI 에이전트 작업공간 변경 기록) | 보임 |
| 설정 › 회사 정보 | 보임(자기 부서 문구만) | 보임(자기 부서 문구만) | 보임(자기 부서 문구만) | 보임(전체) |
그 밖의 메뉴(대시보드, 대화, 내 AI 에이전트, 스킬, 자동화, 기록 › 사용량, 설정)는 모든 로그인 사용자에게 보입니다. 안에서 할 수 있는 일은 위 표를 따릅니다.