> For the complete documentation index, see [llms.txt](https://docs.medcrypt.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.medcrypt.com/ko/helm/administration/manage-access.md).

# 액세스 관리

## 액세스 개요

Helm은 부서, 사업부, 팀 전반에서 취약점 데이터를 관리하면서 보안과 규정 준수를 유지할 수 있도록 성장하는 조직을 위해 설계된 엔터프라이즈급 액세스 제어 기능을 제공합니다.

Workspace를 사용하면 세분화된 권한으로 Helm에 조직 구조를 적용할 수 있으며, 전체 제품 포트폴리오에서 누가 어떤 제품과 취약점 데이터에 액세스할 수 있는지 정확하게 제어할 수 있습니다.

### 3단계 권한 시스템

Helm은 제품과 취약점 데이터에 액세스할 수 있는 사용자를 제어하기 위해 3단계 권한 시스템을 사용합니다.

* **조직 소유자:** 조직의 모든 항목에 대한 전체 액세스 권한을 갖습니다. Workspace를 만들고 Workspace 관리자와 사용자를 Workspace에 할당합니다.
* **Workspace 관리자:** 할당된 Workspace 내에서 모든 권한을 갖습니다. 제품을 만들고, 사용자를 초대하고, 해당 Workspace의 모든 권한을 설정할 수 있습니다.
* **사용자:** 할당된 특정 권한을 갖습니다. Workspace 내의 지정된 제품에 액세스하며, SBOM과 취약점 데이터에 각각 별도의 권한이 적용됩니다.

### **Workspace를 통한 액세스 구성 방식**

Workspace는 부서, 팀 또는 사업부 등 비즈니스의 각 영역을 분리하는 조직 컨테이너입니다. 이를 통해 해당 Workspace에 속한 사람만 제품, SBOM, 취약점 데이터에 액세스할 수 있습니다.

각 제품은 정확히 하나의 Workspace에 속하며 Workspace 간에 이동할 수 없습니다. 이를 통해 조직 경계를 명확하게 하고, 실수로 인한 데이터 노출을 방지하며, 감사 추적의 무결성을 유지합니다.

팀 구성원은 액세스 권한이 있는 각 Workspace에서 역할을 할당받습니다. 같은 사람이 **Workspace 관리자** 역할로 Engineering에 속하고, **사용자** 역할로 Marketing Workspace에 속할 수 있습니다.

### **권한 적용 흐름**

액세스 제어는 다음 순서로 적용됩니다.

1. 팀 구성원에게 Workspace 내 역할(Workspace 관리자 또는 사용자)을 할당합니다.
   1. Workspace 관리자는 해당 Workspace의 모든 제품에 자동으로 전체 액세스 권한을 갖습니다.
   2. 팀 구성원에게 **사용자** 역할을 할당하면, 제품에 직접 할당하기 전까지는 액세스 권한이 없습니다.
2. 각 **사용자**를 제품에 추가한 다음 SBOM 권한과 취약점 권한을 각각 설정합니다(수정, 보기 또는 없음).

### 주요 기능

* **부서별 구성**: 팀을 별도의 Workspace(Engineering, R\&D, Marketing)로 분리하여 각 팀이 관련 제품, SBOM, 취약점 데이터에만 액세스하도록 합니다.
* **유연한 권한 조합**: 제품별로 SBOM 권한과 취약점 권한을 조합해 할당할 수 있습니다. 둘 다 수정, 둘 다 보기, 하나는 수정하고 다른 하나는 보기, 또는 한 영역에만 액세스 권한을 부여할 수 있습니다.
* **중앙 집중식 사용자 관리**: 한곳에서 사용자를 초대하고 관리하고, 여러 Workspace에 한 번에 할당하며, 보안을 위해 7일 후 자동 만료되는 대기 중인 초대를 추적할 수 있습니다.
* **완전한 감사 추적**: Workspace 기록에서 업로드된 SBOM, 사용자 초대 및 수락, 사용자 제거 내역을 타임스탬프 및 작업자 정보와 함께 확인하여 규정 준수 현황을 완벽하게 추적할 수 있습니다.
* **FDA 제출 준비**: 권한에 따라 FDA 제출용 보고서(VEX, VDR, SBOM 내보내기)를 생성하고 액세스할 수 있는 팀 구성원을 제어하여 규제 문서를 적절히 감독할 수 있습니다.

### 관리 인터페이스

다음 역할 중 하나가 있는 경우 **조직 소유자** 또는 **Workspace 관리자**사이드바에 **Administration** 아이콘이 표시됩니다. 여기에서 Workspace, 사용자, 제품을 관리할 수 있습니다.

#### [Workspace](#workspaces-tab-create-and-manage-workspaces) 탭

* 작업 공간 생성 및 관리
* 작업 공간 내 제품 생성
* 작업 공간에 사용자 초대

특정 작업 공간을 클릭하면 다음 탭이 표시됩니다. **작업 공간 사용자** 및 **작업 공간 제품** 해당 작업 공간의 하위 탭입니다.

* **작업 공간 사용자** **하위 탭**: 워크스페이스에 사용자를 초대하고 이 워크스페이스의 사용자와 역할을 관리합니다.
* **워크스페이스 제품** **하위 탭**: 제품을 생성하고 이름을 변경하며 제품 액세스를 설정합니다.

#### [사용자](#users-tab-invite-and-manage-users) 탭

* 조직 전체의 모든 사용자를 확인합니다.
* 조직 소유자는 여러 워크스페이스에 사용자를 초대할 수 있습니다.
* 조직 소유자만 다음에서 사용자를 삭제할 수 있습니다. **사용자** 탭하면 사용자가 조직에서 제거됩니다
* Workspace 관리자는 조직 전체의 사용자를 확인할 수 있지만, 자신이 관리하는 워크스페이스에 속한 사용자의 워크스페이스 액세스 권한만 확인할 수 있습니다.
* 조직 소유자와 Workspace 관리자 모두 초대를 다시 보낼 수 있습니다.

## 시작하기

다음과 같은 **조직 소유자**, 워크스페이스를 만들 수 있는 사람은 본인뿐이지만, 그 밖의 모든 작업은 Workspace 관리자에게 맡길 수 있습니다.

1. 다음과 같은 **조직 소유자**, 먼저 [하나 이상의 작업 공간을 생성합니다](#create-a-workspace).
2. 작업 공간을 생성하는 동안 사용자를 작업 공간에 초대하고 각 사용자에게 해당 작업 공간에서의 역할을 지정할 수 있습니다. 이 단계를 건너뛰고 나중에 사용자를 초대할 수도 있습니다.
   1. **작업 공간 관리자** 는 작업 공간의 모든 제품에 자동으로 전체 액세스 권한을 얻으므로, 다음 사용자에게만 특정 권한을 설정하면 됩니다. **사용자** 역할 구성원
3. 작업 공간을 생성한 후에는 다음을 수행할 수 있습니다. [각 작업 공간 내에 제품을 생성합니다.](#create-a-product-in-a-workspace).
4. 각 제품에 액세스해야 하는 기존 작업 공간 사용자를 추가하고, 사용자별 SBOM 및 취약점 권한을 설정할 수 있습니다.
5. 이 제품에 제품 버전을 추가하거나 SBOM을 업로드하려면 다음에서 수행할 수 있습니다. **제품** 페이지에서.
   1. 다음 **제품** 페이지에서 제품 드롭다운에 제품이 선택되어 있는지 확인합니다.
   2. 다음을 클릭합니다. **버전 추가** 빈 상태 화면에서 버튼을 클릭하거나 [SBOM을 업로드합니다](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) (그러면 버전을 만들 수 있습니다).

## 사용자 탭: 사용자 초대 및 관리

다음 **사용자** 탭에서 권한은 역할에 따라 달라집니다:

* **조직 소유자:**
  * 사용자 탭에서 사용자를 제거하면 모든 액세스 권한이 취소되고 조직에서 해당 사용자가 제거됩니다. 다시 초대할 수는 있지만, 이 변경은 되돌릴 수 없습니다.
* **조직 소유자와 워크스페이스 관리자 모두 다음 작업을 수행할 수 있습니다:**
  * 하나 이상의 워크스페이스에 사용자 초대
  * 초대 재전송
  * 사용자 검색 및 필터링

### 워크스페이스에 사용자 초대

다음 **조직 소유자** 는 다음에서 워크스페이스에 사용자를 초대할 수 있습니다. **사용자** 탭에서.

1. 에서 **사용자** 탭에서 **사용자 초대**.
2. 사용자의 이메일을 입력합니다.
   1. 사용자가 초대를 수락하고 처음 로그인하면 전체 이름을 입력하라는 메시지가 표시됩니다.
3. 다음을 선택합니다. [workspace](#workspace-overview) 이 사용자가 액세스할 수 있어야 합니다.
   1. 초대를 보낸 후에는 다음에서 다른 workspace에 사용자를 추가할 수 있습니다. **Users** 탭
4. 다음을 지정합니다. [user role](#user-roles) 워크스페이스에 대해.
   1. **워크스페이스 관리자:** 새 사용자에게 해당 워크스페이스에 대한 모든 권한을 부여합니다.
   2. **사용자:** 해당 워크스페이스의 모든 제품에 대해 SBOM 및 취약점 수정 또는 조회 권한을 설정해야 합니다.
5. 클릭 **다른 사용자 추가** 를 클릭하여 다른 사용자를 초대합니다. 필요한 만큼 사용자를 초대할 수 있습니다.
6. 클릭 **사용자 X명 초대**.
   1. 화면에 성공 알림이 표시되며, 사용자가 초대를 수락하면 바로 이용할 수 있도록 제품 액세스 권한을 설정하라는 안내가 함께 표시됩니다.
   2. 팀 구성원에게 초대가 전송되며, 초대에는 해당 구성원의 워크스페이스와 역할이 포함됩니다.
7. 초대를 전송하면 해당 사용자는 다음 상태와 함께 탭에 표시됩니다. **대기 중** 상태입니다. 사용자가 초대를 수락하는 즉시 상태가 다음과 같이 변경됩니다. **활성**.
   1. 현재는 이메일 알림이 전송되지 않으므로, 이 점을 기억해 두시기 바랍니다.
   2. 사용자가 3일 이내에 초대를 수락하지 않으면 보안을 위해 초대 링크가 만료됩니다.
      1. 다음을 클릭할 수 있습니다. **작업 더보기 ... 버튼 > 초대 다시 보내기** 언제든지.
      2. 권한을 변경해야 하는 **보류 중** 사용자는 사용자 목록에서 삭제한 다음, 조정된 권한으로 다시 추가해야 합니다. 그러면 새 초대가 발송됩니다.
8. 다음 역할을 가진 팀 구성원의 경우: **사용자** 역할:
   1. 초대 과정에서 선택한 워크스페이스와 역할은 **워크스페이스 액세스** 드롭다운의 **사용자** 탭에 표시됩니다.
      1. 각 사용자에 대해 워크스페이스와 역할이 함께 표시됩니다(예: Engineering: 워크스페이스 관리자).
      2. [워크스페이스에서 사용자 삭제](#remove-users-from-a-workspace)

## 사용자 관리

의 **사용자** 탭에서 모든 사용자의 목록을 확인할 수 있습니다.

* 특정 워크스페이스를 기준으로 필터링하여 해당 워크스페이스에 할당된 사용자를 확인할 수 있습니다.
* 제품이 할당된 워크스페이스에서 해당 제품에 대한 사용자의 액세스를 관리할 수 있습니다.

### **사용자 역할 변경**

권한이 더 높은 팀 구성원은 권한이 더 낮은 구성원의 역할을 변경하거나 [누구든 삭제할 수](#remove-users-from-a-workspace) 있습니다. 따라서 다음과 같습니다.

* **조직 소유자** 사용자 목록에서 누구든 역할을 변경하거나 삭제할 수 있습니다.
* **워크스페이스 관리자** 사용자를 관리하려면 워크스페이스로 이동해야 합니다(예: 역할 변경, 사용자 삭제, 제품 액세스 설정).
* **사용자 역할 또는 제품 액세스 변경:** 팀 구성원의 역할 또는 제품 액세스 권한을 변경하면 해당 구성원에게 변경 사항을 알려야 합니다.
  * 다음 역할을 **워크스페이스 관리자** 에서 **사용자**로 변경하는 경우, 해당 사용자가 SBOM과 취약점을 확인하고 수정할 수 있도록 제품 액세스를 설정해야 합니다.
* **워크스페이스에서 사용자 추가 또는 삭제:** 사용자가 추가 워크스페이스에 초대된 경우에만 이메일을 받으며, 워크스페이스에서 삭제될 때는 이메일을 받지 않습니다. 변경 사항을 사용자에게 알려야 합니다.

### 조직 목록에서 사용자 삭제

조직 소유자만 조직 목록에서 사용자를 삭제할 수 있습니다.

1. 삭제하려는 각 사용자에서 **작업 더보기 ... 버튼 > 삭제** 를 클릭합니다. 그러면 확인 모달이 표시됩니다.
2. 액세스 권한 취소를 확인합니다. 사용자가 삭제되었다는 토스트 알림이 표시됩니다.
   1. 삭제된 사용자에게는 이 변경 사항에 대한 이메일 알림이 전송되지 않습니다.
   2. 삭제한 사용자는 언제든지 다시 초대할 수 있습니다.

## 사용자 역할

사용자에게 다음과 같이 워크스페이스의 모든 권한을 부여할 수 있습니다. **워크스페이스 관리자**또는 다음 역할을 부여할 수 있습니다. **사용자** 역할을 지정한 다음 SBOM 및 취약점을 확인하고 수정할 수 있도록 권한을 설정합니다.

### 조직 소유자 역할

하나만 존재합니다 **조직 소유자**. 이 사용자는 조직 내 모든 작업 공간에 대한 전체 액세스 권한을 가지며 다음을 수행할 수 있습니다.

* 사용자 액세스를 완전히 제거하는 것을 포함하여 조직 전체의 모든 사용자를 관리합니다.
* 새 사용자를 초대하고 기존 사용자를 하나 이상의 작업 공간에 추가하며, 각 작업 공간에서 사용자의 역할을 설정합니다.
* [별칭 규칙을 생성하고 관리합니다](/ko/helm/match-unmatched-components/create-and-manage-alias-rules-to-match-and-rematch-components-across-all-products.md) 모든 작업 공간의 소프트웨어를 NVD의 알려진 소프트웨어에 자동으로 연결합니다.
* [수명 주기 규칙을 생성하고 관리합니다](/ko/helm/automate-and-integrate/create-and-manage-lifecycle-rules-to-automate-eos-and-eol-information-across-all-products.md) 지원 수준 및 EOS/EOL 정보를 자동으로 입력합니다.
* [생성](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) 및 [보관](/ko/helm/manage-sbom/managing-products-and-versions-archive-and-removal.md) 모든 워크스페이스에서 제품 및 제품 버전을 관리합니다.

### 워크스페이스 관리자 역할

이 사용자는 워크스페이스에 대한 모든 관리자 권한을 보유하며 **다음 작업을**:

* 새 사용자를 초대하거나 기존 사용자를 워크스페이스에 추가하고, 워크스페이스 내에서 역할을 설정합니다.
* [생성](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) 및 [보관](/ko/helm/manage-sbom/managing-products-and-versions-archive-and-removal.md) 모든 워크스페이스에서 제품 및 제품 버전을 관리합니다.
* 다음을 사용하여 팀원의 역할을 변경합니다. **사용자** 역할을 변경하거나 워크스페이스에서 제거합니다.
* 다음 역할을 부여합니다: **워크스페이스 관리자** 여러 워크스페이스에서 역할이 다르거나 다른 워크스페이스에서 더 낮은 역할을 가질 수 있습니다. 액세스 권한을 부여할 각 워크스페이스에서 권한을 설정해야 합니다.

이 역할은 **할 수 없습니다**:

* 워크스페이스 만들기
* 별칭 또는 수명 주기 규칙 만들기
* 다른 워크스페이스 관리자의 역할 변경
* 조직에서 사용자 제거

### 사용자 역할

* 보유 [SBOM 및/또는 취약점 액세스](#user-permission-combinations) 선택한 제품에만

## Workspaces 탭: 작업 공간 생성 및 관리

### 작업 공간 개요

작업 공간은 부서, 팀, 사업부와 같이 비즈니스 영역을 분리하는 방법입니다. 이를 통해 작업 공간에 속한 사람만 제품, SBOM 및 취약점 데이터에 액세스할 수 있습니다.

다음에서 **Workspaces** 탭에서 다음을 수행할 수 있습니다.

* 작업 공간 생성 및 관리
* 워크스페이스 내에서 제품을 생성합니다
* 워크스페이스의 각 제품에 새 사용자를 초대하거나 기존 사용자를 추가합니다
* 각 워크스페이스의 기존 사용자와 제품 액세스 권한을 관리합니다

### 워크스페이스를 생성합니다

**조직 소유자 역할**

귀하가 **조직 소유자**,라면 모든 워크스페이스를 확인하고 관리할 수 있습니다.

1. 클릭합니다 **Administration** 사이드바에서 클릭한 다음 **Workspaces** 탭을 클릭합니다.
2. 를 클릭합니다. **Create workspace** 도구 모음에서 작업 링크를 클릭합니다. 그러면 **Create workspace** 패널이 표시됩니다.
   1. 지금 또는 나중에 새 사용자를 초대하거나 기존 사용자를 추가할 수 있습니다.
3. 새 워크스페이스 이름을 지정합니다. 각 워크스페이스의 기본 이름은 **Organization name-Workspace**.
4. 의 **Invite users** 섹션에서 각 사용자의 이메일과 이 워크스페이스에서의 역할을 지정합니다. 다음 단계를 진행하려면 **Continue** 를 클릭합니다.
   1. 나중에 새 사용자를 초대하거나 기존 사용자를 추가하려면 **Skip for now** 를 클릭합니다.
5. 의 **Add existing users** 섹션에서 Add existing users 드롭다운 다중 선택 메뉴를 클릭합니다. 사용자를 선택하면 해당 사용자가 아래에 A-Z 순으로 표시됩니다.
6. 각 사용자의 역할을 설정합니다.
   1. **워크스페이스 관리자:** 이 워크스페이스에 대한 모든 권한을 보유합니다.
   2. **사용자:** 이 워크스페이스에서 지정된 제품에 액세스할 수 있습니다.
7. 를 클릭합니다. **Create workspace**. 새 워크스페이스 카드는 워크스페이스 목록에 알파벳순으로 표시됩니다.
   1. 각 워크스페이스 카드에는 다음 항목으로 연결되는 링크가 있습니다. **Manage users** 및 **Manage products**.
      1. 를 클릭하면 **Manage users** 이 워크스페이스에 할당된 사용자 목록이 표시됩니다. 새 사용자를 초대하거나 기존 사용자를 추가할 수도 있습니다.
      2. 를 클릭하면 **Manage products** 이 워크스페이스의 제품 목록이 표시됩니다. 여기에서 각 제품에 대한 사용자의 SBOM 및 취약점 액세스 권한을 설정할 수 있습니다.

**워크스페이스 관리자 역할**

현재 **Workspace admin**인 경우, 다른 워크스페이스를 만들고 사용자를 해당 워크스페이스에 할당하도록 **Org owner** 에게 문의해야 합니다. 사용자의 **Org owner** 는 기본 탐색 메뉴의 사용자 아바타 드롭다운에서 확인할 수 있습니다.

### 워크스페이스에 연결할 제품 만들기

1. 의 **Workspaces** 탭에서 **Manage products** 워크스페이스 카드의 링크입니다.
   * 아직 이 워크스페이스에 제품이 없다면 Go to products page 버튼을 클릭합니다. 이 페이지에서 제품과 제품 버전을 추가할 수 있습니다.
     * 다음 **Products** 페이지에서 Upload SBOM 버튼이나 Create product 링크를 클릭하여 첫 번째 제품을 만듭니다.
     * Upload SBOM을 클릭하면 업로드 과정에서 버전이 생성됩니다. 제품과 버전만 만들려면 빈 상태 화면의 **Add version** 버튼을 클릭하거나 [SBOM을 업로드합니다](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) (버전을 만들 수 있습니다).
   * 이 워크스페이스에 이미 제품이 있다면, 이 워크스페이스에 연결된 모든 제품 목록이 표시됩니다.
   * 제품은 알파벳순으로 정렬됩니다.
2. 이 제품에 제품 버전을 추가하거나 SBOM을 업로드하려면 Products 페이지에서 진행하면 됩니다.
   1. 다음 **제품** 페이지에서 제품 드롭다운에 제품이 선택되어 있는지 확인합니다.
   2. 다음을 클릭합니다. **버전 추가** 빈 상태 화면에서 버튼을 클릭하거나 [SBOM을 업로드합니다](/ko/helm/get-started-with-helm/upload-your-first-sbom.md) (그러면 버전을 만들 수 있습니다).

### 워크스페이스 내 제품에 대한 사용자 액세스 설정

사용자에게 워크스페이스 내 SBOM 및 취약점을 조회하거나 수정할 권한을 부여할 수 있습니다. 사용자가 액세스할 각 워크스페이스에서 권한을 설정해야 합니다. 각 사용자가 할당된 제품마다 SBOM 및 취약점의 수정 또는 조회 권한을 부여할 수 있습니다.

1. 다음으로 이동합니다. **Administration > Workspaces** 탭으로 이동합니다.
   1. 워크스페이스 카드 목록이 표시됩니다.
   2. 워크스페이스는 알파벳순으로 정렬됩니다.
2. 다음을 클릭합니다. **Manage products** 워크스페이스 카드에서 클릭합니다. 그러면 **Workspace products** 탭과 **Workspace users** 탭이 표시되고, **Workspace products** 가 선택됩니다. 이 탭에는 해당 워크스페이스의 모든 제품이 표시됩니다.
   1. 제품은 알파벳순으로 정렬됩니다.
   2. 워크스페이스에서 [제품을 추가로 만들 수](#create-a-product-in-a-workspace) 있습니다.
   3. 이동 경로의 워크스페이스 드롭다운이 선택한 워크스페이스로 업데이트됩니다. 워크스페이스 목록으로 돌아가려면 **< All workspaces** 링크를 선택합니다.
3. 각 제품에서 **Available users** 다중 선택 드롭다운을 클릭합니다.
   1. 드롭다운은 다음 두 그룹으로 나뉩니다. **Workspace users** 및 **Available users.** 이 기능을 사용하면 이 워크스페이스의 사용자를 제품에 추가하거나, 조직에 속한 사용자를 이 워크스페이스에 추가할 수 있습니다.
   2. 워크스페이스에 새 사용자를 초대하려면 **Workspace users** 탭을 클릭한 다음 도구 모음에서 **Invite new users** 링크를 클릭합니다. 표시되는 마법사에서 사용자 정보를 입력한 다음, 각 사용자를 하나 이상의 워크스페이스에 할당하고 각 워크스페이스에서 해당 사용자의 역할을 설정합니다.
4. 각 사용자를 클릭하면 아래에 표시되며, 여기서 해당 사용자의 SBOM 및 취약점 액세스 권한을 다음과 같이 설정할 수 있습니다. **수정, 조회,** 또는 **없음**각각입니다.
   1. 사용자 역할을 **Workspace admin**으로 설정하면 두 항목 모두 기본값이 **Modify** 으로 설정되고 비활성화됩니다.
5. **사용자 제거:**
   1. 이 작업 공간에 대한 액세스 권한을 이미 부여받은 사용자를 제거하려면 다음을 클릭합니다. **제거**  작업을 수행합니다. 해당 사용자를 제거할지 확인하는 메시지가 표시됩니다.
   2. 드롭다운에서 사용자를 추가했지만 아직 변경 사항을 저장하지 않았다면  **제거**를 클릭하세요. 아직 초대를 받지 않은 사용자이므로 자동으로 제거됩니다.
6. 원하는 각 제품에 사용자를 추가한 후 목록 하단의  **변경 사항 저장** 을 클릭하세요.
   1. 성공 알림 메시지가 표시됩니다.
   2. 새로 추가된 사용자에게 작업 공간에 참여할 수 있도록 이메일 초대가 전송됩니다.
   3. 삭제된 사용자는 액세스 권한이 변경되었다는 알림을 받지 않으므로, 변경 사항을 알리려면 직접 연락해야 합니다.

### 워크스페이스에 사용자 초대

다음 권한이 있는 경우: **조직 소유자** 또는 **워크스페이스 관리자**, 해당 워크스페이스의 **워크스페이스 사용자** 탭에서 특정 워크스페이스에 새 사용자를 초대하거나, 다음 위치에서 초대할 수 있습니다: [전역 **사용자** 탭](#invite-users-to-a-workspace).

1. 다음으로 이동합니다. **Administration > Workspaces** 탭으로 이동합니다.
2. 다음을 클릭합니다. **사용자 관리** 워크스페이스 카드의 링크를 클릭합니다. 그러면 다음이 표시됩니다. **워크스페이스 제품** 및 **워크스페이스 사용자** 탭이 표시되며, **워크스페이스 사용자** 탭이 선택되어 있습니다.
3. 다음에서 **워크스페이스 사용자** 탭에서 클릭합니다 **새 사용자 초대**. 그러면 다음이 표시됩니다 **사용자 초대** 마법사.
4. 사용자의 이메일을 입력합니다.
   1. 사용자가 초대를 수락하면 전체 이름을 입력하라는 메시지가 표시됩니다.
5. 다음을 선택합니다. [workspace](#workspace-overview) 이 사용자가 액세스할 수 있어야 합니다.
   1. 액세스할 수 있는 워크스페이스가 하나뿐이면 해당 워크스페이스가 기본적으로 선택됩니다.
6. 다음을 지정합니다. [user role](#user-roles) 워크스페이스에 대해.
   1. **워크스페이스 관리자:** 새 사용자에게 해당 워크스페이스에 대한 모든 권한을 부여합니다.
   2. **사용자:** 해당 워크스페이스의 모든 제품에 대해 SBOM 및 취약점 수정 또는 조회 권한을 설정해야 합니다.
7. 클릭 **다른 사용자 추가** 를 클릭하여 다른 사용자를 초대합니다. 필요한 만큼 사용자를 초대할 수 있습니다.
8. 클릭 **사용자 X명 초대**.
   1. 화면에 성공 알림이 표시되며, 사용자가 초대를 수락하면 바로 이용할 수 있도록 제품 액세스 권한을 설정하라는 안내가 함께 표시됩니다.
   2. 팀원에게 역할 및 제품 액세스 정보가 포함된 초대가 전송됩니다.
9. 초대를 전송하면 해당 사용자는 다음 상태와 함께 탭에 표시됩니다. **대기 중** 상태입니다. 사용자가 초대를 수락하는 즉시 상태가 다음과 같이 변경됩니다. **활성**.
   1. 현재는 이메일 알림이 전송되지 않으므로, 이 점을 기억해 두시기 바랍니다.
   2. 사용자가 영업일 기준 7일 이내에 초대를 수락하지 않으면 보안을 위해 초대 링크가 만료됩니다.
      1. 다음을 클릭할 수 있습니다. **작업 더보기 ... 버튼 > 초대 다시 보내기** 언제든지.
      2. 권한을 변경해야 하는 **보류 중** 사용자는 사용자 목록에서 삭제한 다음, 조정된 권한으로 다시 추가해야 합니다. 그러면 새 초대가 발송됩니다.
10. 다음 역할을 가진 팀 구성원의 경우: **사용자** 역할:
    1. 초대 과정에서 선택한 워크스페이스와 역할은 **워크스페이스 액세스** 드롭다운의 **사용자** 탭에 표시됩니다.
       1. 각 사용자에 대해 각 워크스페이스와 해당 역할을 함께 표시합니다. 예를 들면 다음과 같습니다. *Engineering: 워크스페이스 관리자*.
       2. [워크스페이스에서 사용자 삭제](#remove-users-from-a-workspace)

### **사용자 권한 조합**

* **SBOM 및 취약점 수정:** 이 사용자는 해당 제품에 대한 전체 액세스 권한을 가집니다. 모든 워크스페이스 관리자에게는 이 권한이 자동으로 설정됩니다.
* **SBOM 수정, 취약점 보기:** 이 사용자에게는 다음 권한이 있습니다.
  * SBOM 업로드
  * 구성 요소 생성 및 관리, 구성 요소에 대한 권장 일치 항목 적용
  * 취약점 및 취약점에 권장되는 Windows KB 패치 보기
  * 대시보드 보기
  * FDA 제출용 보고서 전체 내보내기 및 이전에 실행한 보고서 다운로드
* **SBOM 보기, 취약점 수정:** 이 사용자에게는 다음 권한이 있습니다.
  * 제품과 해당 구성 요소 및 구성 요소에 대한 권장 일치 항목 보기
  * 취약점 재평가 및 해결, 취약점에 권장되는 Windows KB 패치 적용
  * 대시보드 보기
  * FDA 제출용 보고서 전체 내보내기 및 이전에 실행한 보고서 다운로드
* **SBOM 보기, 취약점 보기:** 이 사용자에게는 다음 권한이 있습니다.
  * 제품과 해당 구성 요소 및 구성 요소에 대한 권장 일치 항목 보기
  * 취약점 및 취약점에 권장되는 Windows KB 패치 보기
  * 대시보드 보기
  * FDA 제출용 보고서 전체 내보내기 및 이전에 실행한 보고서 다운로드
* **SBOM만 수정:** 이 사용자는 다음 권한을 가집니다. **SBOM 수정** 및 **취약점 권한 없음** 권한. 이 역할에는 다음 권한이 있습니다.
  * SBOM 업로드
  * 제품 및 구성 요소 생성 및 관리, 구성 요소에 대한 권장 일치 항목 적용
  * 해당 워크스페이스의 대시보드에서 제품 정보 보기
  * 다음 FDA 제출용 보고서 내보내기: JSON 형식 SBOM, CSV 형식 SBOM. 이전에 실행한 보고서도 다운로드할 수 있습니다.
* **SBOM만 보기:** 다음 권한이 필요합니다. **SBOM 보기** 및 **취약점 권한 없음** 권한. 이 사용자에게는 다음 권한이 있습니다.
  * 제품 및 구성 요소 보기
  * 다음 FDA 제출용 보고서 내보내기: JSON 형식 SBOM, CSV 형식 SBOM. 이전에 실행한 보고서도 다운로드할 수 있습니다.
* **취약점만 수정:** 이 역할에는 다음 권한이 있습니다. **SBOM 권한 없음** 및 **취약점 수정** 권한. 이 사용자에게는 다음 권한이 있습니다.
  * 취약점 목록 보기
  * 취약점 재평가 및 해결, 취약점에 권장되는 Windows KB 패치 적용
  * 대시보드에서 취약점 정보 보기
  * 다음 FDA 제출용 보고서 내보내기: VEX, 취약점 CSV. 이전에 실행한 보고서도 다운로드할 수 있습니다.
* **취약점만 보기:** 다음 권한이 필요합니다. **SBOM 권한 없음** 및 **취약점 보기** 권한. 이 사용자에게는 다음 권한이 있습니다.
  * 취약점 목록 및 취약점을 해결하기 위해 권장되는 Windows KB 패치 보기
  * 제품의 취약점 정보를 Dashboard에서 확인합니다
  * 제품별 FDA 제출 준비가 완료된 다음 보고서를 내보내고, 이전에 실행한 보고서를 다운로드합니다. VEX, 취약점 CSV

### 작업 공간 이름 변경

1. Workspaces 탭에서 **작업 더보기 ... 버튼 > Rename workspace를 클릭합니다.**
2. 표시되는 패널에서 작업 공간 이름을 수정한 다음 **Rename workspace**.
   1. 작업 공간이 업데이트되었다는 토스트 알림이 표시됩니다.

### 작업 공간에서 사용자 제거

1. 작업 공간에서 사용자를 제거하려면 **Workspaces** 탭으로 이동합니다.
   1. 사용자가 한 개의 작업 공간에만 액세스할 수 있는 경우, 이 작업으로 해당 사용자는 **Users** 탭에서도 제거됩니다. 언제든지 새 초대를 보낼 수 있습니다.
2. 작업 공간 카드에서 Manage users 링크를 클릭합니다. 그러면 이 작업 공간의 모든 사용자가 표시된 Users 탭이 열립니다.
3. 제거할 각 사용자에 대해 Remove... 작업 링크를 클릭합니다. 그러면 해당 사용자가 제거 대상으로 표시됩니다.
4. 클릭합니다 **Save changes**. 제거를 확인하라는 메시지가 표시됩니다.
   1. 토스트 알림이 표시됩니다.
   2. 액세스 권한이 취소되어도 사용자에게 알림이 전송되지 않습니다. 액세스 변경 사항을 알리려면 사용자에게 별도로 연락해야 합니다.

### 조직 소유권 이전

조직 소유권을 이전해야 하는 경우, [문의해 주세요](mailto:support@medcrypt.com) 변경 사항을 적용해 드리겠습니다.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.medcrypt.com/ko/helm/administration/manage-access.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.