관리자 권한

👉 관리자 계정 권한 설정 

  • 메뉴별 접근 권한을 세분화하여 담당 역할에 따라 차등 적용할 수 있는 기능이 추가되었습니다.
  • Admin > 설정 > 관리자 계정에서 설정할 수 있습니다.

Role별 권한 범위

  • 기존 5개 Role(대표관리자, 관리자, 운영자, 콘텐츠 운영자, 현장 운영자)은 그대로 유지됩니다.
  • 이번 업데이트의 메뉴별 접근권한 및 다운로드 권한 설정 대상은 운영자(OPERATOR) 입니다.
    • 대표관리자: 모든 메뉴 접근 및 다운로드 권한 보유 (변경 없음)
    • 관리자: 대표관리자 전용 권한 외 전체 메뉴 접근 가능, 다운로드 권한 ON/OFF 설정 가능
    • 운영자: 설정 메뉴 외 모든 메뉴에 대해 접근 권한 부여 가능, 다운로드 권한 ON/OFF 설정 가능 (기본값: OFF)
    • 현장 운영자 / 콘텐츠 운영자: 기존과 동일하게 고정 메뉴만 접근 가능, 다운로드 권한 없음

 

 

운영자 메뉴별 접근 권한 설정

  • 운영자 Role 선택 시 '접근 메뉴 편집' 기능이 제공됩니다. 최소 1개 메뉴를 반드시 선택해야 합니다.
  • 초대 및 권한 편집 시 동일하게 설정할 수 있습니다.
  • 접근 권한별 초대 시 기본값은 아래를 참고해주세요.

                                               

접근권한 이름

초대 시 기본값

내 홈페이지

ON

콘텐츠

ON

POP 관리

OFF

상품

ON

주문

ON

정산

OFF

회원 관리

ON

홈페이지 운영

ON

일반 설정

OFF

샵 설정

OFF

Datalabs

OFF

다운로드 권한 설정

  • 관리자 및 운영자에 한해 다운로드 권한 부여 여부를 설정할 수 있습니다.
  • 콘텐츠 운영자 및 현장 운영자는 다운로드 권한을 가질 수 없습니다.
  • 다운로드 권한 제어 대상은 개인정보를 포함한 내역의 엑셀 다운로드에 한합니다.
    • 단, 감사로그는 다운로드 권한을 보유한 관리자이면서 개인정보 접근 권한을 함께 가진 경우에만 접근 가능하므로 별도 제어 대상에서 제외됩니다.

 

메뉴별 접근 권한 적용 방식

  • 부여받은 권한에 따라 매핑된 메뉴에만 접근할 수 있습니다.
  • 메뉴 접근 시 해당 menu_group_key 권한 보유 여부를 체크하여 접근을 허용합니다.
  • 권한 표기 기준은 아래를 참고해주세요.
    • A: 관리자 (ADMINISTRATOR)
    • O: 운영자 (OPERATOR)
    • L: 콘텐츠 운영자 (LOUNGE_OPERATOR)
    • S: 현장 운영자 (SITE_MANAGER)
    • SLEEP: 개인정보 관리 권한 (SLEEPER_ACCOUNT_ACCESS)
    • 샵: 샵 개설 필요
    • 라운지: 라운지 활성 필요
    • STANDARD+: STANDARD, PLUS 플랜

 

 
 

👉권한에 따른 차단 조치

 

권한에 따른 차단 조치

  • 접근 허용 여부는 아래 순서로 순차적으로 체크하며, 상위 조건에서 차단되면 하위 조건은 확인하지 않습니다.
    • Plan → 메뉴/기능 활성화 여부 → Role → menu_group_key → 다운로드 ON/OFF
  • 차단 원인별 처리 방식은 아래를 참고해주세요.
           

                                   

차단 원인처리 방식
플랜 미포함메뉴 비활성 / 직접 접근 시 404
샵 미개설메뉴 비활성 / 직접 접근 시 404
비활성 메뉴 (콘솔 비활성)메뉴 숨김 / 직접 접근 시 404
menu_group_key 비허용메뉴 숨김 / 직접 접근 시 403
다운로드 권한 없음버튼 비활성 / 액션 시도 시 403

 

  • 다운로드 권한은 버튼 비활성 처리되나, 이미 요청 작업에 들어간 경우 이후 권한이 제거되더라도 해당 건은 허용됩니다.

권한 설정 감사로그 기록

  • 운영자 권한/역할 변경 시 아래 정보가 감사로그에 추가로 기록됩니다.
    • 부여된 메뉴별 접근 권한 내역
    • 엑셀 다운로드 권한 부여 여부
  • 감사로그 기록 예시
    • 메뉴 권한만 변경: 운영자 (orders, products, shop_settings)
    • 다운로드 권한 포함 변경: 운영자 (orders, products, shop_settings), 엑셀다운로드
  • 초대 수락 전 상태의 권한 변경도 별도 유형으로 기록됩니다.