관리자 섹션별 권한

관리자 섹션별 권한

각 관리자 섹션을 표시하는 데 사용하는 유효 권한을 찾아봅니다.

Cloud 관리자 창은 선택한 팀 조직의 유효 권한을 사용합니다. 표에는 각 섹션을 표시하는 데 사용하는 정확한 권한이 나와 있습니다. 한 행에 나열된 권한 중 하나가 있으면 해당 섹션에 진입할 수 있습니다.

섹션 진입 권한

섹션	다음 중 하나의 권한
개요	`admin.billing.read`, `iam.invitations.read`, `admin.billing.payment_methods.read`
구성원	`iam.members.read`, `iam.members.manage`, `iam.members.roles.manage`, `iam.members.seats.manage`, `iam.invitations.read`, `iam.invitations.manage`
그룹	`iam.groups.read`, `iam.groups.manage`
역할	`iam.roles.read`, `iam.roles.manage`, `iam.roles.assign`, `iam.permissions.manage`
프로젝트	`admin.projects.read`, `admin.projects.members.manage`, `admin.projects.groups.manage`, `admin.projects.owner.transfer`, `admin.projects.archive.manage`
보안	`admin.security.read`, `admin.security.policy.update`, `admin.security.sessions.revoke`, `admin.security.domains.manage`
정책	`admin.policies.read`, `admin.policies.update`
연결	`admin.connections.read`, `admin.connections.service_accounts.read`, `admin.connections.service_accounts.manage`, `admin.connections.keys.read`, `admin.connections.keys.manage`, `admin.connections.mcp.read`, `admin.connections.mcp.revoke`, `admin.connections.mcp.unblock`, `admin.connections.git.read`, `admin.connections.git.manage`
사용량	`admin.billing.usage.read`, `admin.billing.usage.export`
결제	`admin.billing.read`, `admin.billing.payment_methods.read`, `admin.billing.payment_methods.delete`, `admin.billing.details.read`, `admin.billing.details.update`, `admin.billing.invoices.read`, `admin.billing.portal.create`
감사	`iam.audit.read`, `admin.audit.settings.read`, `admin.audit.settings.manage`

데이터 조회와 변경은 별도의 권한 검사를 거칩니다. 예를 들어 iam.members.read는 구성원 목록 조회를 허용합니다. iam.permissions.manage 권한이 있으면 역할에서 기본 권한을 읽을 수 있습니다.

계정 서비스는 요청마다 권한과 선택한 조직에서 해당 동작이 활성화되어 있는지를 확인합니다.