👉 관리자 계정 권한 설정
- 메뉴별 접근 권한을 세분화하여 담당 역할에 따라 차등 적용할 수 있는 기능이 추가되었습니다.
- Admin > 설정 > 관리자 계정에서 설정할 수 있습니다.
① Role별 권한 범위
- 기존 5개 Role(대표관리자, 관리자, 운영자, 콘텐츠 운영자, 현장 운영자)은 그대로 유지됩니다.
- 이번 업데이트의 메뉴별 접근권한 및 다운로드 권한 설정 대상은 운영자(OPERATOR) 입니다.
- 대표관리자: 모든 메뉴 접근 및 다운로드 권한 보유 (변경 없음)
- 관리자: 대표관리자 전용 권한 외 전체 메뉴 접근 가능, 다운로드 권한 ON/OFF 설정 가능
- 운영자: 설정 메뉴 외 모든 메뉴에 대해 접근 권한 부여 가능, 다운로드 권한 ON/OFF 설정 가능 (기본값: OFF)
- 현장 운영자 / 콘텐츠 운영자: 기존과 동일하게 고정 메뉴만 접근 가능, 다운로드 권한 없음
② 운영자 메뉴별 접근 권한 설정
- 운영자 Role 선택 시 '접근 메뉴 편집' 기능이 제공됩니다. 최소 1개 메뉴를 반드시 선택해야 합니다.
- 초대 및 권한 편집 시 동일하게 설정할 수 있습니다.
- 접근 권한별 초대 시 기본값은 아래를 참고해주세요.
접근권한 이름 | 초대 시 기본값 |
|---|---|
내 홈페이지 | ON |
콘텐츠 | ON |
POP 관리 | OFF |
상품 | ON |
주문 | ON |
정산 | OFF |
회원 관리 | ON |
홈페이지 운영 | ON |
일반 설정 | OFF |
샵 설정 | OFF |
Datalabs | OFF |
③ 다운로드 권한 설정
- 관리자 및 운영자에 한해 다운로드 권한 부여 여부를 설정할 수 있습니다.
- 콘텐츠 운영자 및 현장 운영자는 다운로드 권한을 가질 수 없습니다.
- 다운로드 권한 제어 대상은 개인정보를 포함한 내역의 엑셀 다운로드에 한합니다.
- 단, 감사로그는 다운로드 권한을 보유한 관리자이면서 개인정보 접근 권한을 함께 가진 경우에만 접근 가능하므로 별도 제어 대상에서 제외됩니다.
④ 메뉴별 접근 권한 적용 방식
- 부여받은 권한에 따라 매핑된 메뉴에만 접근할 수 있습니다.
- 메뉴 접근 시 해당 menu_group_key 권한 보유 여부를 체크하여 접근을 허용합니다.
- 권한 표기 기준은 아래를 참고해주세요.
- A: 관리자 (ADMINISTRATOR)
- O: 운영자 (OPERATOR)
- L: 콘텐츠 운영자 (LOUNGE_OPERATOR)
- S: 현장 운영자 (SITE_MANAGER)
- SLEEP: 개인정보 관리 권한 (SLEEPER_ACCOUNT_ACCESS)
- 샵: 샵 개설 필요
- 라운지: 라운지 활성 필요
- STANDARD+: STANDARD, PLUS 플랜
👉권한에 따른 차단 조치
① 권한에 따른 차단 조치
- 접근 허용 여부는 아래 순서로 순차적으로 체크하며, 상위 조건에서 차단되면 하위 조건은 확인하지 않습니다.
- Plan → 메뉴/기능 활성화 여부 → Role → menu_group_key → 다운로드 ON/OFF
- 차단 원인별 처리 방식은 아래를 참고해주세요.
| 차단 원인 | 처리 방식 |
|---|---|
| 플랜 미포함 | 메뉴 비활성 / 직접 접근 시 404 |
| 샵 미개설 | 메뉴 비활성 / 직접 접근 시 404 |
| 비활성 메뉴 (콘솔 비활성) | 메뉴 숨김 / 직접 접근 시 404 |
| menu_group_key 비허용 | 메뉴 숨김 / 직접 접근 시 403 |
| 다운로드 권한 없음 | 버튼 비활성 / 액션 시도 시 403 |
- 다운로드 권한은 버튼 비활성 처리되나, 이미 요청 작업에 들어간 경우 이후 권한이 제거되더라도 해당 건은 허용됩니다.
② 권한 설정 감사로그 기록
- 운영자 권한/역할 변경 시 아래 정보가 감사로그에 추가로 기록됩니다.
- 부여된 메뉴별 접근 권한 내역
- 엑셀 다운로드 권한 부여 여부
- 감사로그 기록 예시
- 메뉴 권한만 변경:
운영자 (orders, products, shop_settings) - 다운로드 권한 포함 변경:
운영자 (orders, products, shop_settings), 엑셀다운로드
- 메뉴 권한만 변경:
- 초대 수락 전 상태의 권한 변경도 별도 유형으로 기록됩니다.