Control Panel에서 플랫폼 관리하기
Control Panel은 Palantir 플랫폼의 중앙 관리 화면입니다. 보안, 리소스 사용, 업무 운영과 감사 설정을 조직 또는 플랫폼 인스턴스 수준으로 관리합니다. 중앙 관리팀이 정책을 정하는 방식과 여러 조직에 관리 책임을 나누는 방식 모두에 사용할 수 있습니다.
플랫폼 인스턴스와 조직
플랫폼 인스턴스(Enrollment)는 하나 이상의 조직을 포함하는 Foundry 실행 환경입니다. 한 회사가 하나의 조직을 사용하는 경우도 있고, 같은 플랫폼에서 여러 회사가 협업하면서 조직별로 사용자와 리소스를 분리하는 경우도 있습니다.
조직은 프로젝트에 적용하는 접근 요건입니다. 일반 사용자에게는 기본 조직 하나가 있으며 여러 다른 조직의 게스트가 될 수 있습니다. 서비스 사용자의 조직 귀속은 별도로 다룹니다.
Control Panel 설정은 대부분 조직 단위로 관리해 책임을 위임할 수 있습니다. 리소스 관리처럼 플랫폼 인스턴스 전체에 적용되는 설정도 있습니다. Active Directory 등의 기존 그룹을 관리 역할에 연결하면 조직의 기존 권한 관리 체계를 활용할 수 있습니다.
화면 열기와 설정 검색
작업 공간 사이드바의 Open other workspaces 또는 Applications Portal에서 Control Panel을 엽니다.
홈에는 플랫폼 인스턴스와 조직의 개요 및 자주 사용하는 관리 작업의 링크가 표시됩니다.
왼쪽 설정은 플랫폼 인스턴스와 조직 범위로 구분합니다. Search 또는 macOS Cmd+J, Windows Ctrl+J로 설정을 검색할 수 있습니다. 필요한 역할이 없거나 기능이 제한 배포 중일 때의 안내는 관리 권한에서 구분합니다.
관리 영역
인증 설정은 등록한 신원 제공자로 사용자를 확인하고 사용자 특성을 플랫폼에 매핑합니다. SAML 2.0 및 OIDC 연동과 함께 조직 또는 협력사가 늘어날 때 새 신원 제공자를 관리할 수 있습니다.
Resource Management는 계정, 프로젝트와 개별 리소스에 연산 및 저장 사용량을 연결합니다. 관리자는 프로젝트별 비용과 사용 양상을 확인하고 공유 자원을 어떻게 배분하며 필요한 한도를 어디에 둘지 정할 수 있습니다. 큐의 동시 연산 한도와 예산 알림은 서로 다른 통제입니다.
개발 환경 프로파일은 Code Workbook의 패키지와 Spark 환경, Code Workspaces의 CPU 및 메모리 선택 범위를 관리합니다. 조직의 표준 환경과 프로젝트별 연산 한도를 함께 구성할 수 있습니다.
Platform experience는 시작 페이지, 언어, 로고와 제목 및 사용자별 플랫폼 버전을 구성합니다. Application access는 팀이나 사용자 유형에 맞춰 보이는 앱을 줄이는 화면 설정이며 실제 데이터 권한과 구분합니다.
외부 연결 정책은 Foundry 작업이 목적지에 연결할 경로와 사용자를 제한합니다. 반대 방향의 인바운드 허용 목록은 사용자와 에이전트가 Foundry에 도달할 수 있는 네트워크를 정하며, VPN, 도메인 인증서와 브라우저 CORS 설정도 구분해 관리합니다.
Control Panel의 승인 요청
Control Panel에는 민감한 관리 변경을 요청하고 승인하며 이력을 유지하는 Approvals 수신함이 있습니다. 왼쪽 사이드바 맨 위의 Approvals 탭을 선택합니다.
현재 지원하는 관리 워크플로에는 네트워크 인바운드 설정, 아웃바운드 설정과 Ontology SDK 웹 호스팅 설정이 있습니다. 이 연동은 개발 중이며 모든 관리 변경에 자동 승인 절차가 생기는 것은 아닙니다. 요청, 작업별 검토 자격과 변경 적용의 관계는 Approvals를 참조합니다.
운영 공지의 수신 대상은 연락처 채널, 데이터 유지 및 삭제 책임은 보존 정책의 관리 기준, 조직의 활용도는 사용자 활동 지표에서 다룹니다.
플랫폼이 사용자에게 보내는 메일의 전달 범위와 민감한 본문은 이메일 관리에서 설정합니다. 운영 공지의 담당 수신자를 정하는 Contact information과 구분합니다.
예정된 플랫폼 변경에 필요한 작업은 Upgrade Assistant에서 영향 리소스와 담당자 및 기한을 추적합니다. 더 자세한 운영 분석이 필요하면 내부 사용량 데이터셋을 적절한 권한으로 내보낼 수 있습니다.
추가 운영 통제
범위 제한 세션과 보안 프리셋은 표지 구성을 선택하는 방식을 관리하고, Member discovery는 같은 조직에서 사용자와 그룹을 발견할 수 있는 범위를 정합니다. Workshop 설정은 기본 조직을 기준으로 Kiosk 모듈과 세션 시작 그룹을 허용합니다.
컨테이너 거버넌스는 이미지 취약점과 실행 제약을 관리합니다. 별도 상용 개발 환경을 사용하는 경우 RStudio 라이선스의 검증 및 좌석 조건도 충족해야 합니다.
원격 Marketplace 저장소는 조직별로 제품을 볼 수 있는 범위를 정합니다. Connected hubs는 Apollo hub로 자동 게시하고 외부 환경에서 설치할 제품의 범위를 구성합니다.
지원 설정은 문서 제공자, 이슈 접수 유형과 지원팀의 상태 자동화를 연결합니다.
조직의 업무 지침과 앱 설명은 사용자 정의 문서로 게시할 수 있습니다. 문서 저장소의 열람 권한, 게시 허용과 master 브랜치 빌드가 각각 필요합니다.
소비자용 서비스
Consumer mode는 외부 고객이 로그인하는 앱, 외부 서비스 사용자 앱과 비인증 Public Application을 구분해 구성합니다. 화면을 숨기는 설정, 실제 API 권한과 공개 반출 승인은 각각의 책임 범위에 맞게 적용해야 합니다.