플랫폼 인스턴스와 조직의 관리 권한
Control Panel의 권한은 플랫폼 인스턴스와 조직 두 수준으로 구분하며 서로 독립적입니다. 플랫폼 인스턴스의 권한을 관리할 수 있어도 그 안의 모든 조직 권한을 자동으로 관리할 수 있는 것은 아닙니다. 여러 회사가 같은 환경을 사용하는 경우 책임을 분리하는 데 이 경계를 활용합니다.
권한 관리 화면
플랫폼 인스턴스는 Enrollment permissions, 조직은 Organization permissions에서 관리합니다. 여러 조직을 관리하는 사용자는 상단 드롭다운에서 대상 조직을 선택합니다.
Enrollment administrator는 인스턴스 권한을, Organization administrator는 해당 조직 권한을 관리합니다. 이 역할이 없으면 해당 권한 관리 탭에 접근할 수 없습니다.
각 역할은 작업 권한 묶음(Workflow)을 포함하며 사용자나 그룹에 부여합니다. 두 Administrator 역할은 자기 수준의 다른 역할에 포함된 모든 작업 권한 묶음과 역할 부여 권한을 가지므로 최상위 관리자에게 신중하게 부여해야 합니다.
다만 Organization permissions의 이전 Application-specific roles는 일반 역할 체계로 이전 중인 별도 역할입니다. 현재 Organization administrator에 포함되지 않으며 사용자 정의 역할에도 넣을 수 없습니다.
사용자 정의 관리 역할
인스턴스 또는 조직 관리자는 개별 작업 권한 묶음을 선택한 사용자 정의 역할을 만들어 책임을 좁게 나눌 수 있습니다. 조직별 사용자 정의 역할은 다른 조직과 공유하지 않습니다.
Control Panel의 관리 역할과 공간에 적용하는 프로젝트 역할 집합은 서로 다른 범위입니다. 프로젝트의 Viewer 등을 복제한 역할 집합과 조직 관리 권한을 같은 리소스로 취급하지 않습니다.
Technical Compliance Officer
각 조직에서 적어도 한 사용자에게 Technical Compliance Officer 역할을 부여하는 것을 권장합니다. 명시적으로 부여한 사람이 없으면 Organization administrator가 기본 담당자로 간주됩니다.
이 역할은 Upgrade Assistant Operator로서 수동 조치가 필요한 플랫폼 변경의 주 연락 담당자입니다. Upgrade Assistant의 Operator View에서 영향받는 리소스와 담당 사용자의 조치 진행을 추적하고 완료를 관리합니다.
설정 탭이 보이지 않을 때
설정 탭은 관련 권한이 있는 사용자에게만 표시됩니다. 예를 들어 Authentication에는 Manage SAML providers 작업 권한 묶음이 필요합니다.
사이드바 Search 또는 macOS Cmd+J, Windows Ctrl+J에서 설정을 검색합니다. Contact your organization administrator to grant you access가 표시되면 해당 인스턴스 또는 조직의 관리자에게 적절한 역할을 요청합니다.
Contact Palantir Support to unlock these settings는 Beta 또는 제한 배포 기능임을 나타냅니다. 일반 역할 부여와 별도로 기능 사용 가능 여부를 확인해야 합니다.
관리자가 어떤 역할을 부여할지 모르면 Enrollment/Organization permissions의 검색을 사용합니다. 역할 이름과 설명, 포함한 작업 권한 묶음, 그 역할로 사용할 수 있는 설정까지 검색합니다.
기본 조직
일반 사용자에게는 기본 조직 하나가 있습니다. 계정을 만들 때 지정하거나 Admin > Authentication > Organization assignment의 SAML 매핑 또는 Users 화면에서 관리합니다.
기본 조직은 다음을 결정합니다.
- 사용자 프로필에 표시할 조직
- 다른 조직에서 이 사용자를 발견할 수 있는 범위
- 사용자가 새 프로젝트나 그룹을 만들 때 기본 적용할 조직 요건. 기본적으로 같은 조직 사용자에게 제한합니다.
자동화용 서비스 사용자의 조직 필드가 비어 있는 경우는 일반 사용자 조직 배정과 구분합니다.
게스트 접근
사용자나 그룹을 다른 조직의 게스트로 추가할 수 있습니다. 게스트 접근은 그 조직의 프로젝트, 파일, 사용자, 그룹, 태그 범주와 Collection을 볼 수 있는 조직 자격을 제공합니다. 개별 리소스 역할이나 보안 표지 조건까지 자동으로 충족하는 것은 아닙니다.
가상의 Alice가 조직 X의 게스트라면 X를 기본 조직으로 가진 사용자는 볼 수 있지만 X의 다른 게스트까지 모두 볼 수 있는 것은 아닙니다. X의 기본 구성원은 X의 게스트 사용자를 볼 수 있습니다. 다만 X에서 사용자 가시성이 비활성화되어 있으면 그 예외가 적용됩니다.
게스트는 Organization permissions > Guest membership에서 관리합니다.