액세스 제어

이 페이지의 내용

AI 에이전트에는 대화, 문서, 운영 관련 Memory 등 민감한 비즈니스 컨텍스트가 포함될 수 있습니다. 액세스 제어는 조직 내에서 누가 에이전트를 열고 채팅할 수 있는지 결정합니다.

액세스는 에이전트별로 Device management의 Configuration → Access Control에서 설정합니다.

소유자, 에이전트 사용이 허용된 사용자 및 대기 중인 액세스 요청이 표시되는 액세스 제어 섹션

그림 1: 액세스 제어 섹션 — 지정된 사용자로 제한됨, 대기 중인 요청 및 Reallocate owner 표시

빠른 참조

설정	동작
Owner	에이전트를 추가한 사람(재할당될 때까지). 액세스 관리 및 요청 승인
Restrict access to this agent (기본값: 끄기)	끄기: 이 시설에 액세스할 수 있는 누구나 에이전트를 열 수 있음. 켜기: 소유자와 People with access 목록에 있는 사람만 가능
Only admins can see this agent	제한된 경우, 다른 모든 사람의 에이전트 전환기에서 에이전트를 숨김. 관리자는 잠긴 상태로 계속 볼 수 있음
Permit access from Performance Hub Support (기본값: 켜기)	Performance Hub Support가 사용자를 돕기 위해 에이전트를 열 수 있도록 허용
Pending access requests	제한된 에이전트를 열려는 사람들의 요청, Approve 및 Deny 포함

소유자

모든 AI 에이전트에는 정확히 한 명의 owner가 있습니다. 초기에는 에이전트를 시설에 추가한 사람입니다. 소유자는 다음을 수행합니다.

액세스 제한 여부 및 People with access 목록에 있는 사람을 제어합니다.
액세스 요청을 받고 처리합니다.
항상 에이전트를 열 수 있습니다.

소유자에게는 "You own this agent. Choose who can open it — changes apply within minutes." 메시지가 표시됩니다. 설정을 편집하는 관리자에게는 소유자의 이메일 주소가 {owner} 대신 표시되며 "You're editing access on behalf of the owner, {owner}. Changes apply within minutes." 메시지가 표시됩니다.

소유자 변경

기존 소유자가 회사를 떠나거나 에이전트를 인계할 때 관리자가 소유자를 재할당할 수 있습니다.

Access Control에서 Reallocate owner를 클릭합니다.
대화상자에 **Current owner:**가 표시됩니다. New owner 아래에서 이 시설에 액세스할 수 있는 사용자 중 해당 인물을 검색합니다.
Reallocate를 클릭합니다.

"새로운 소유자가 이 에이전트에 액세스할 수 있는 사용자를 관리하게 됩니다. 현재 소유자와 새로운 소유자 모두에게 알림이 전송됩니다."

액세스 제한

기본적으로 시설 및 AI Agent 모듈에 액세스할 수 있는 누구나 에이전트를 열고 채팅할 수 있습니다("Anyone with access to this facility can open this agent."). 이는 프론트데스크 질문, 고객 조회, 운영 지원 등 팀 전체가 사용하는 공유 에이전트에 적합합니다.

특정 인물로만 제한하려면 다음을 수행합니다.

Restrict access to this agent를 켭니다("When off, anyone with access to this facility can open this agent. Turn on to limit it to you and the people you choose.").
People with access 아래에서 이름이나 이메일로 사람을 추가합니다("Only you and the people listed here can open this agent. Leave empty to keep it to yourself.").
Save changes를 클릭합니다.

제한된 경우 소유자와 목록에 있는 사용자는 평소처럼 에이전트를 엽니다. 그 외의 모든 사용자에게는 에이전트 전환기에서 자물쇠 아이콘이 표시되며, 채팅 대신 Request access 패널이 표시됩니다. 재무, 인사 컨텍스트, 전략 문서 등 민감한 자료를 보유하고 있어 액세스 권한을 명시적으로 관리해야 하는 에이전트에 제한된 액세스가 적합합니다.

에이전트를 추가할 때 Advanced settings 아래의 Restrict access to this agent를 사용하여 처음부터 액세스를 제한할 수 있습니다.

제한된 에이전트 숨기기

제한이 켜진 상태에서 Only admins can see this agent를 사용하면 "Hide the agent from everyone else’s device list. Admins still see it (locked) but can’t open it." 상태가 됩니다. 에이전트의 존재를 알리고 싶지 않을 때 사용하세요. 목록에 없는 사람에게는 에이전트가 아예 표시되지 않습니다.

제한된 에이전트에 대해 관리자가 수행할 수 있는 작업

목록에 없는 관리자도 장치(측정항목, 업데이트, 예산 및 구성)를 관리할 수 있지만, 에이전트를 열거나 내부 내용을 볼 수는 없습니다("You can still manage this device, but Connected Apps, the Skill Library, backup browsing and Published Apps stay hidden until this agent is shared with you."). Backups 탭에서는 복원 지점이나 파일을 표시하지 않고 백업이 작동하고 있음을 확인해 주는 Backup health 페이지만 볼 수 있습니다.

액세스 요청 및 부여

액세스 권한이 없는 사용자가 제한된 에이전트를 열면 에이전트가 "is restricted" 상태이며 Request access 버튼이 표시됩니다.

사용자가 Request access를 클릭합니다. 그러면 패널에 *"Waiting for {owner} to approve your access request."*가 표시됩니다. 다시 요청해도 중복 알림은 전송되지 않습니다.
에이전트로 바로 연결되는 링크와 함께 인앱, 푸시 알림 및 이메일을 통해 owner에게 알림이 전송됩니다.
소유자는 Pending access requests 아래에서 또는 알림을 통해 Approve 또는 Deny를 클릭합니다. 승인하면 해당 사용자가 People with access에 추가됩니다.
동일한 방식으로 requester에게 결과가 알림으로 전송됩니다.

이메일 알림은 다음과 같습니다. — 검토 요청을 클릭하면 소유자가 곧바로 해당 에이전트의 설정으로 이동합니다.

Performance Hub의 액세스 요청 이메일: olivia.b@example.com 사용자가 제한된 AI 에이전트 Front Office Agent에 대한 액세스를 요청했음을 보여주며 검토 요청 버튼이 포함되어 있음

그림 2: 에이전트 소유자에게 전송된 액세스 요청 이메일

요청이 거부된 사용자는 *"이전 액세스 요청이 거부되었습니다."*라는 메시지를 보게 되며, 다시 액세스 요청을 클릭할 수 있습니다.

액세스 변경 사항은 몇 분 내에 적용되며, 사용자는 모듈 페이지 외에 별도로 로그아웃하거나 새로고침할 필요가 없습니다.

Performance Hub Support 액세스

Permit access from Performance Hub Support는 기본적으로 켜져 있습니다: "문제를 해결할 수 있도록 Performance Hub Support가 이 에이전트를 여는 것을 허용합니다. 꺼져 있는 경우 지원 직원조차도 액세스할 수 없습니다. 지원 팀이 이 에이전트를 열 때마다 알림을 받게 되며, 액세스 기록은 감사 로그에서 확인할 수 있습니다."

에이전트가 응답하지 않는 이유 진단 또는 복원 지원 등 신속한 문제 해결을 위해 이 설정을 켜 두세요. 조직 외부에 노출되기를 원하지 않는 민감한 자료가 에이전트에 포함되어 있는 경우에만 이 설정을 끄세요.