메인 콘텐츠로 건너뛰기

Documentation Index

Fetch the complete documentation index at: https://docs.hybridbox.io/llms.txt

Use this file to discover all available pages before exploring further.

권한은 Hybridbox에서 누가 리소스를 보거나 관리할 수 있는지 정의합니다. 접근은 특정 범위에서 사용자 또는 그룹에 역할을 할당하여 부여합니다.

권한이란?

권한 부여는 역할범위라는 두 가지를 결합합니다. 역할은 허용되는 작업을 정의합니다. 범위는 해당 작업이 적용되는 위치를 정의합니다. 예를 들어 한 도메인에서 DNS 관리자 권한이 있는 사용자는 해당 도메인의 DNS 레코드를 관리할 수 있지만, 계정의 모든 도메인을 관리할 수는 없습니다. 같은 역할을 워크스페이스나 계정에 부여하면 더 넓게 적용됩니다. 업무를 수행하는 데 필요한 가장 좁은 범위를 사용하세요.

범위

범위를 사용하면 계정의 필요한 부분으로 접근을 제한할 수 있습니다.
범위적용 대상
계정선택한 역할에 따라 전체 계정과 그 안의 리소스에 적용됩니다.
워크스페이스하나의 워크스페이스와 그 안의 리소스에 적용됩니다.
도메인하나의 도메인과 DNS, 사서함 등 해당 도메인에 연결된 리소스에 적용됩니다.
좁은 범위가 일반적으로 더 안전합니다. 운영 작업에는 도메인 또는 워크스페이스 범위를 우선 사용하고, 계정 범위는 광범위한 접근이 필요한 사용자에게만 남겨두세요.

역할

역할은 재사용 가능한 접근 묶음입니다. 같은 역할을 서로 다른 범위에 부여할 수 있습니다.
역할수행할 수 있는 작업
계정 소유자역할, 사용자, 그룹, 청구 관련 민감 작업, 계정 전체 관리를 포함해 계정을 완전히 제어합니다.
관리자도메인 관리자 접근을 포함합니다. 워크스페이스 관리, 도메인 연결 또는 구매, 워크스페이스 간 도메인 이동, 도메인 삭제를 할 수 있습니다. DNS 레코드, 마스터 비밀번호, 전용 IP 수명 주기 또는 청구는 관리하지 않습니다.
도메인 관리자편집자 접근을 포함합니다. 사서함을 만들고 삭제할 수도 있습니다. DNS 레코드 또는 마스터 비밀번호는 관리하지 않습니다.
편집자도메인 업데이트 및 확인, 전달 규칙과 태그 관리, 도메인의 전용 IP 할당, 사서함 업데이트, 사서함 별칭 관리, 사서함 백업/복원/내보내기 실행, 사서함 자격 증명 표시를 할 수 있습니다. 사서함 생성/삭제, 도메인 구매/연결/삭제/이동, DNS 레코드 관리, 마스터 비밀번호 관리는 할 수 없습니다.
뷰어범위 내 도메인, DNS 레코드, 사서함, 전달 규칙, 전용 IP 세부 정보, 태그에 대한 읽기 전용 접근입니다.
DNS 관리자도메인을 보고 DNS 레코드를 관리할 수 있습니다. DNS 이외의 사서함이나 도메인은 관리하지 않습니다.
자격 증명 관리자범위 내에서 마스터 비밀번호를 만들고 관리할 수 있습니다. 도메인, 사서함, DNS, 전용 IP 또는 청구는 관리하지 않습니다.
IP 관리자전용 IP를 보고, 청구하고, 승인하고, 제거할 수 있습니다. 도메인을 전용 IP에 할당하지는 않습니다.
청구 관리자청구를 보고 관리할 수 있습니다.
청구 뷰어청구를 보기만 할 수 있습니다.

사용자 및 그룹

접근이 개인별로 필요한 경우 사용자에게 직접 역할을 할당하세요. 여러 사람이 같은 접근 권한을 필요로 하는 경우 그룹을 사용하세요. 그룹은 지원, 운영, 청구 또는 DNS 관리자 팀에 유용합니다. 각 사용자에게 같은 역할을 반복해서 할당하는 대신 그룹에 역할을 할당하고 멤버십을 별도로 관리하세요.

서비스 계정

서비스 계정을 사용하면 개인 사용자 로그인을 공유하지 않고 자동화가 Public API를 사용할 수 있습니다. 서비스 계정을 만들고 한 번만 표시되는 토큰을 복사한 뒤, 연동에 필요한 역할과 범위만 부여하세요. 노출된 토큰은 로테이션하고 더 이상 사용하지 않는 서비스 계정은 취소하세요.

초대

아직 계정에 참여하지 않은 사람에게 접근 권한을 부여하려면 초대를 사용하세요. 초대에는 사용자가 수락한 후 받을 역할과 범위를 포함할 수 있습니다. 초대를 수락하면 사용자는 할당된 접근 권한을 가진 활성 계정 멤버가 됩니다. 대기 중인 초대를 정기적으로 검토하고 더 이상 필요하지 않은 초대는 제거하세요.

마스터 비밀번호

마스터 비밀번호를 사용하면 권한이 있는 운영자가 각 사서함 비밀번호를 개별적으로 조회하지 않고도 범위 내 SMTP 사서함에 로그인할 수 있습니다. 마스터 비밀번호는 계정, 워크스페이스 또는 도메인 범위로 제한할 수 있습니다. 해당 범위 안의 SMTP 사서함에 유효합니다. 팀이 각 사서함별 비밀번호를 다루지 않고 여러 사서함을 문제 해결하거나 관리해야 할 때 운영 접근용으로 사용하세요. 이 접근은 신중하게 부여하세요. 넓은 범위에 부여된 마스터 비밀번호는 많은 사서함에 접근할 수 있습니다.

역할/작업 매트릭스

범위는 여전히 중요합니다. 로 표시된 역할은 해당 역할이 부여된 범위 안에서만 적용됩니다.
작업계정 소유자관리자도메인 관리자편집자뷰어DNS 관리자자격 증명 관리자IP 관리자청구 관리자청구 뷰어
운영 리소스 보기DNS만아니요전용 IP만아니요아니요
워크스페이스 생성/관리아니요아니요아니요아니요아니요아니요아니요아니요
도메인 업데이트 및 확인아니요아니요아니요아니요아니요아니요
도메인 구매/연결아니요아니요아니요아니요아니요아니요아니요아니요
워크스페이스 간 도메인 이동예, 두 워크스페이스가 모두 범위 안에 있는 경우아니요아니요아니요아니요아니요아니요아니요아니요
도메인 삭제아니요아니요아니요아니요아니요아니요아니요아니요
DNS 레코드 관리아니요아니요아니요아니요아니요아니요아니요아니요
사서함 및 별칭 업데이트아니요아니요아니요아니요아니요아니요
사서함 생성/삭제아니요아니요아니요아니요아니요아니요아니요
사서함 백업/복원/내보내기아니요아니요아니요아니요아니요아니요
사서함 자격 증명 표시아니요아니요아니요아니요아니요아니요
마스터 비밀번호 관리아니요아니요아니요아니요아니요아니요아니요아니요
전달 규칙 관리아니요아니요아니요아니요아니요아니요
태그 관리아니요아니요아니요아니요아니요아니요
전용 IP 청구/제거아니요아니요아니요아니요아니요아니요아니요아니요
도메인을 전용 IP에 할당아니요아니요아니요아니요아니요아니요
청구 보기아니요아니요아니요아니요아니요아니요아니요
청구 관리아니요아니요아니요아니요아니요아니요아니요아니요
사용자 초대아니요아니요아니요아니요아니요아니요아니요아니요아니요
그룹 생성아니요아니요아니요아니요아니요아니요아니요아니요아니요
역할 할당 또는 해제아니요아니요아니요아니요아니요아니요아니요아니요아니요
계정 관리는 계정 소유자를 사용하세요. 가능한 경우 일상 운영에는 범위가 지정된 역할을 사용하세요.