2.1. 사용자 추가와 수정

개요

새 사람이 AAS 를 쓰려면 관리자가 계정을 만들어야 합니다. 이 장은 「사용자·권한」 화면에서 계정을 만들고, 정보를 고치고, 비밀번호를 다시 정하고, 사용을 멈추고, 삭제하는 방법을 설명합니다. 계정은 SSO(Single Sign-On) 서버에 만들어지며, 화면에는 「OIDC」(OpenID Connect)로 표기됩니다(1.2).

권한: 관리자

사용자 추가

시작하기 전에

1. 이 설치가 SSO 서버로 계정을 관리해야 합니다. 「관리 › 사용자·권한」 화면 위에 「OIDC 관리 설정이 없어 화면 권한만 줍니다」가 있으면 계정을 만들 수 없습니다. 「OIDC 에 연결하지 못했습니다」가 있으면 목록에는 AAS 기록만 보이고 바꾸기는 잠깁니다. 서버 운영자에게 알립니다.
2. 사람을 넣을 부서가 있어야 합니다. 없으면 2.2. 부서 관리에서 먼저 추가합니다. 부서는 비워 둘 수도 있습니다. 공지 대상, 팀 관리자, 3D 오피스 팀 묶기에 부서를 쓰므로 첫날 정해 두기를 권합니다.
3. 화면 제목 아래에 「example.com 계정만 로그인할 수 있습니다」 같은 문구가 있으면, 그 이메일 도메인의 계정만 만들 수 있습니다.

절차

1. 왼쪽 메뉴에서 「관리 › 사용자·권한」을 엽니다. 제목 옆의 「+」(「사용자 추가」)를 누릅니다. 오른쪽에 입력 창(서랍, 1.1에서 설명)이 열립니다.
2. 「계정」 구역을 채웁니다.

그림 2.1-1. 「사용자 추가」 서랍

칸	입력 규칙
아이디	로그인할 때 씁니다. 영문, 숫자, ., _, - 만 쓰고 3자 이상 63자 이하로 입력합니다. 이메일 주소는 아이디로 쓸 수 없습니다.
이메일	허용된 도메인의 이메일만 입력할 수 있습니다.
성, 이름	둘 다 필수입니다.
부서	부서 목록에서 고릅니다. 비워 둘 수 있습니다.

3. 「권한」 구역에서 「권한」을 고릅니다.
   • 「사용자」: 선택한 AI 에이전트 작업공간을 보고 대화합니다.
   • 「관리자」: 모든 AI 에이전트 작업공간을 보고 바꿉니다. 관리자는 모든 작업공간을 보므로 공유 목록이 나오지 않습니다. 「관리자」를 고르고 저장하면 확인 창이 한 번 나옵니다. 관리자 메뉴는 최대 4분 뒤에 보입니다.
4. 「사용자」를 골랐다면 「다른 사람의 AI 에이전트 작업공간 공유」에서 이 사람이 볼 작업공간을 고릅니다. 필요 없으면 비워 둡니다.
5. 「AI 에이전트 작업공간 바로 만들기」를 켜 두면 이 사람의 AI 에이전트 작업공간을 지금 만듭니다. 끄면 첫 로그인 때 만듭니다.
6. 「첫 비밀번호」 구역에서 임시 비밀번호를 확인합니다. 자동으로 만들어져 있습니다. 직접 입력하려면 8자 이상으로 씁니다. 「다시 만들기」를 누르면 새 값이 만들어집니다.
7. 「저장」을 누릅니다.

확인 창은 「관리자」가 예약 작업, 프로파일, 스킬, 비밀값을 바꿀 수 있게 된다고 알려 줍니다.

결과 창 전달

저장하면 「계정을 만들었습니다」 창이 열립니다. 아이디, 임시 비밀번호, 로그인 주소, AI 에이전트 작업공간 상태(「만들었음」, 「첫 로그인 때 만듦」, 「만들지 못함(첫 로그인 때 다시 만듭니다)」)가 보입니다. 「만들지 못함」이어도 그 사람이 로그인하면 작업공간이 만들어집니다. 따로 할 일은 없습니다.

1. 비밀번호 옆의 「보이기」로 값을 확인합니다.
2. 「전달용 문구 복사」를 눌러 아이디, 임시 비밀번호, 로그인 주소가 든 문구를 복사합니다.
3. 그 사람에게 안전한 방법으로 전달합니다.
4. 「전달했습니다, 닫기」를 누릅니다.

주의: 이 창은 바깥을 눌러도 닫히지 않습니다. 닫으면 임시 비밀번호를 다시 볼 수 없습니다. 분실하면 비밀번호를 다시 정합니다.

그 사람은 첫 로그인 때 임시 비밀번호를 새 비밀번호로 바꿉니다. 로그인 방법은 2.5. 로그인과 세션을 봅니다.

성공하면 「사용자·권한」 표에 새 사람의 줄이 생깁니다. 그 사람이 로그인하면 줄에 「로그인됨」이 보이고, 그 사람의 화면에서 대시보드가 열립니다. 로그인하지 못하면 2.5의 「로그인되지 않을 때」를 봅니다.

입력 오류

안내	원인
이미 쓰는 아이디입니다 / 이미 쓰는 이메일입니다	같은 값이 SSO 에 있습니다. 그 사람이 「AAS 접근 없음」 상태이면 칸 옆에 「그 사람에게 AAS 접근 주기」 링크가 나옵니다.
이메일이 아닌 아이디를 씁니다	아이디 칸에 이메일을 넣었습니다.
목록에 없는 부서입니다	부서를 먼저 만들어야 합니다(2.2. 부서 관리).
OIDC 에 아이디 …이(가) 남았을 수 있습니다	일부만 만들어졌습니다. 「사용자·권한」 표에서 그 아이디를 찾아 상세 창의 「삭제」로 지웁니다. 표에 없으면 서버 운영자에게 알립니다.

사용자 정보 고치기

1. 표에서 사람의 줄 끝에 있는 「…」 메뉴를 열고 「고치기」를 누릅니다. 줄을 눌러 연 상세 창의 「고치기」 버튼도 같습니다.
2. 성, 이름, 부서, 권한, 공유할 AI 에이전트 작업공간을 고칩니다.
3. 「저장」을 누릅니다.

그림 2.1-2. 줄 끝의 「…」 메뉴

그림 2.1-3. 「고치기」 서랍(저장하지 않고 닫았습니다)

아이디와 이메일은 「바꿀 수 없습니다」로 잠겨 있어 고치지 못합니다. 권한을 「관리자」로 올리면 최대 4분 안에 반영됩니다. 관리자에서 내리면 서버에서 그 사람의 로그인이 바로 끊기고, 열려 있는 화면은 1분 안에 로그인 화면으로 바뀝니다. 관리자 지정과 잠금 규칙은 2.3. 관리자와 팀 관리자 지정을 봅니다.

상세 창의 동작

줄을 누르면 상세 창이 열리고 위쪽에 동작 버튼이 있습니다. 동작 버튼은 글자 없이 아이콘으로 보입니다. 상태에 따라 보이는 버튼이 다릅니다.

그림 2.1-4. 사용자 상세 창

동작	하는 일
고치기	위 절차로 정보를 고칩니다.
비밀번호 재설정	새 임시 비밀번호를 만듭니다. 지금 비밀번호로는 더 로그인하지 못합니다. 결과 창이 열리고 전달 방법은 사용자 추가와 같습니다.
AAS 에 추가	「AAS 접근 없음」 사람에게 로그인 자격을 줍니다(2.4).
이 이메일로 계정 만들기	「OIDC 계정 없음」 사람의 이메일로 계정을 만듭니다(2.4).
사용 중지 / 다시 사용	사람의 사용을 멈추거나 다시 켭니다.
이 사람의 로그인 끊기	지금 로그인된 세션을 모두 끊습니다. 로그인 중일 때만 보입니다(2.5).
삭제	계정을 지웁니다.

상세 창 본문에는 아이디, 이름, 이메일, 부서, 사용 여부, 그룹, 권한, 볼 수 있는 AI 에이전트 작업공간, 로그인 방법, 최근 31일 로그인 횟수, 지금 세션이 나옵니다.

사용 중지

1. 상세 창에서 「사용 중지」를 누릅니다.
2. 확인 창을 읽고 「사용 중지」를 누릅니다.

사용을 멈추면 그 사람의 로그인이 끊기고, 그 사람의 AI 에이전트 작업공간과 예약 작업이 멈춥니다. 완료되면 「…을(를) 사용 중지했습니다. AI 에이전트 작업공간 n개를 멈췄습니다」가 나옵니다. 사용을 멈춘 줄에는 「사용 중지」 표시가 붙습니다.

「다시 사용」을 누르면 사용 중지 때 멈춘 작업공간이 다시 켜집니다. 관리자가 따로 멈춘 작업공간은 다시 켜지지 않습니다.

계정을 지우지 않고 잠시 막고 싶을 때 사용 중지를 씁니다. 로그인만 끊는 것은 막는 방법이 아닙니다. 그 사람이 다시 로그인하면 들어올 수 있습니다.

삭제

1. 상세 창에서 「삭제」를 누릅니다.
2. 확인 창의 안내를 읽습니다.
3. 입력 칸에 아이디를 다시 입력합니다.
4. 「삭제」를 누릅니다.

확인 창은 다음을 알려 줍니다.

• 되돌릴 수 없습니다.
• 이 사람의 AI 에이전트 작업공간 n개가 멈춥니다. 데이터는 남습니다.
• 작업공간의 소유자가 비워집니다. 「AI 에이전트 작업공간」 화면에서 새 소유자를 정합니다.
• 같은 이메일로 다시 만들어도 옛 작업공간과 이어지지 않습니다.

삭제 후 알림의 「AI 에이전트 작업공간에서 소유권 옮기기」를 누르면 해당 화면으로 이동합니다. 소유권 옮기기는 3.1. 작업공간 목록과 개수 한도에서 설명합니다.

잠금

다음 경우에는 버튼이 잠기고 이유가 나옵니다.

이유	잠기는 동작
「내 계정은 다른 관리자가 바꿔야 합니다」	내 계정의 사용 중지, 삭제, 관리자에서 내리기
「마지막 관리자는 사용 중지할 수 없습니다」(삭제, 관리자에서 내리기도 같은 형식)	사용 중인 관리자가 한 명뿐일 때 그 사람의 사용 중지, 삭제, 관리자에서 내리기
「…에서 정한 관리자입니다」(화면에 설치 값 이름이 함께 보입니다)	운영자가 정한 관리자의 사용 중지, 삭제, 권한 바꾸기. 비밀번호 재설정과 정보 고치기는 가능합니다. 바꾸려면 서버 운영자에게 알립니다.
「OIDC 에 연결하지 못해 바꿀 수 없습니다」	SSO 서버에 쓰는 모든 동작. 로그인 끊기는 가능합니다.

화면 구성

「관리 › 사용자·권한」 화면 위쪽에 보기 카드가 있고, 카드를 누르면 아래 표가 바뀝니다.

그림 2.1-5. 사용자 목록

카드	보이는 사람
전체	모든 사람
관리자	관리자
지금 로그인됨	지금 로그인 세션이 있는 사람
AAS 접근 없음	SSO 계정은 있지만 AAS 에 들어올 자격이 없는 사람(2.4)
OIDC 계정 없음	AAS 기록에는 있지만 SSO 계정이 없는 사람(2.4)
부서	부서 목록(2.2)
Claude Code 연결	모든 사용자의 Claude Code 연결(7.4)

표 위의 「사용 중지」 거름을 켜면 사용을 멈춘 사람만 보입니다. 표의 열은 아이디, 이름, 이메일, 권한, 부서, 볼 수 있는 AI 에이전트 작업공간, 세션, 마지막 로그인입니다. 사용을 멈춘 사람의 줄은 글자가 흐리게 나옵니다.

관련 문서

• 관리자 화면 개요
• AAS 구성과 권한
• 부서 관리
• 관리자와 팀 관리자 지정
• 접근 없음과 계정 없음 정리
• 로그인과 세션