관리자: 요청 가능한 역할 공개
접근 제어 → 권한 승인에서 요청 가능한 역할을 클릭하고, 어떤 사용자 지정 역할을 요청할 수 있는지, 각 역할을 최대 며칠까지 요청할 수 있는지(1–365)를 선택합니다. 시스템 역할은 요청할 수 없습니다.
사용자: 요청
로그인한 사용자는 모두 워크스페이스 → 내 요청에서 요청할 수 있는 역할을 볼 수 있습니다. 역할을 선택하고 이유와 일수를 입력한 뒤 제출하며, 승인 전에는 요청을 철회할 수 있습니다. 이미 그 역할을 가지고 있거나, 승인 대기 중인 요청이 있으면 같은 역할을 다시 요청할 수 없습니다.
새로 생성된 사용자는 이 페이지를 사용하려면 먼저 초기 비밀번호를 변경해야 합니다.
승인자: 승인, 반려, 회수
접근 제어 → 권한 승인은 승인 대기, 승인됨, 전체 요청을 표시합니다.
- 승인: 일수를 줄이고 의견을 입력할 수 있습니다. 승인하면 사용자가 곧바로 역할을 얻으며, 만료 시 자동으로 효력을 잃습니다.
- 반려: 원인을 입력할 수 있습니다.
- 회수: 이미 승인된 요청의 역할을 만료 전에 회수합니다.
요청을 승인하는 것은 승인자가 역할을 부여하는 것과 같으므로 다음 규칙을 따릅니다.
- 승인자 자신의 권한을 넘는 역할은 부여할 수 없습니다.
- 직무 분리 제약을 지킵니다.
- 자신의 요청은 승인할 수 없습니다.
- 2단계 인증을 켠 승인자는 최근 10분 안에 인증을 완료해야 합니다.
만료 시 회수
승인된 역할은 만료 시점에 곧바로 효력을 잃습니다. 백그라운드 작업이 5분마다 만료된 할당을 정리하고 해당 요청을 "만료됨"으로 표시합니다. 전체 과정(요청, 철회, 승인, 반려, 회수, 만료)은 감사 로그에 기록됩니다.