관리자 코스

코스 소개

D.Hub 포털을 운영 하는 관리자 시점의 한 사이클을 끝까지 따라가는 코스입니다. 권한 모델의 기본부터, 외부 IdP 연동, 사용자·그룹 운영, FGAC (Fine-Grained Access Control) 정책 작성, 정책 변경 운영, 감사 추적까지 6 레슨, 합쳐서 약 45 분.

레슨 한 개는 5–10 분 단위로 끊어 뒀습니다. 권한 → 사용자 → 정책 → 감사 의 순서는 관리자 도입 단계의 실제 의제 순서를 따라갑니다.

사전 준비

• D.Hub 포털 접근 가능한 관리자 계정 (Admin 권한)
• 조직의 IdP (예: Keycloak · Okta · Azure AD) 가 OIDC 를 지원하는지 확인 — 레슨 2 에서 사용
• 사용자 매뉴얼의 권한 모델 페이지를 옆에 두고 봐도 좋습니다 — 본 코스는 실무 흐름 에 집중하고, 매뉴얼이 기능 reference 를 담당합니다

입문 코스 를 먼저 통과한 분에게 더 매끄럽게 풀립니다 — 포털 다섯 표면의 위치와 컬렉션 단위 작업이 익어 있어야 권한 ceiling 같은 개념이 즉시 잡힙니다.

완료 후 할 수 있는 것

• Reader / Writer / Owner 세 역할이 컬렉션 단위로 부여된다는 권한 모델의 기본 규칙을 설명하고, 권한 부여 시 ceiling 효과 를 활용합니다.
• 외부 IdP (OIDC) 와 SSO 를 연결하고, 첫 사용자가 로그인할 때 자동 프로비저닝되도록 설정합니다.
• IdP 그룹 ↔ 포털 그룹 매핑을 정의하고, 그룹 단위로 권한을 일괄 부여합니다.
• 컬럼 마스킹 + 행 필터의 첫 FGAC 정책 한 개를 작성·적용합니다.
• 정책 변경 시 영향 범위 검증 → 단계적 롤아웃 의 운영 패턴을 통과합니다.
• 자원 변경 이력 화면 (recents) 을 활용해 누가 · 무엇을 · 언제 의 감사 추적을 합니다.

이 코스 다음에 무엇이 있을까

운영 시점의 깊이를 더하고 싶다면 두 갈래.

• 에이전트 빌더 코스 — AI 자동화 시나리오를 도입할 때 권한·정책 거버넌스 가 그대로 적용됩니다. 관리자가 AI 도입의 안전 게이트 자리에 자연스럽게 위치합니다.
• 워크숍 refund_approval — HITL 에이전트의 권한·정책 · 검토자 분리 패턴을 실제 시나리오로 짚어 봅니다.

기존 튜토리얼 3 종 (sso-and-provisioning · permission-model-at-a-glance · column-and-row-masking) 의 핵심 본문이 본 코스의 레슨 1·2·4 에 흡수돼 있습니다. 튜토리얼은 개별 상황의 cheat-sheet 으로 남아 있어, 본 코스 통과 후에도 자주 돌아가게 됩니다.

각 레슨 옆 체크박스를 채우면 진척이 자동 기록됩니다.