접근 권한 및 역할(RBAC)

ID check 대시보드는 역할 기반 접근 제어(RBAC)를 통해 프로젝트에 초대된 관리자마다 서로 다른 권한을 부여합니다. 이 페이지에서는 역할 체계, 역할별 개인정보 표시 정책, 그리고 기능 접근 제어 방식을 안내합니다.

---

​

관리자 역할(속성) 종류

관리자를 프로젝트에 초대할 때 네 가지 역할 중 하나를 지정합니다. 각 역할은 모든 옵션 및 제출건(submission)에 대해 아래와 같은 권한을 가집니다.

• Owner / Leader: 모든 옵션 및 제출건에 대해 조회·생성·수정·삭제 가능.
• Member: 조회·생성·수정은 가능하나 삭제는 불가.
• Guest: 조회(Read)만 가능.

---

​

역할별 개인정보 표시 여부 (PII Visibility by Role)

역할마다 제출건 상세 화면에 표시할 개인정보 항목의 노출 여부를 제어합니다. 체크되지 않은 항목은 해당 역할의 관리자에게 마스킹 처리되어 표시됩니다. 표시 여부를 제어하는 항목은 다음과 같습니다. 마스킹 예시:

• 이름: 홍길동 → ***
• 생년월일: 1990-01-15 → ****-**-**

​

프로젝트 단위 설정과의 관계

## 개인정보 표시 여부(프로젝트 전체 설정)가 활성화되면 모든 관리자에게 일괄적으로 특정 필드를 블러 처리합니다. 역할별 개인정보 표시 설정은 그보다 세분화된 레이어로, 역할마다 노출 항목을 별도로 제어할 수 있습니다.

---

​

권한 기반 기능 제어

권한이 없는 작업(예: 삭제 권한이 없는 Member가 삭제 시도)은 해당 버튼이 비노출되거나 권한 안내 메시지가 표시됩니다. 관리자가 실수로 허용 범위 밖의 동작을 수행하는 것을 방지합니다.

---

​

설정 위치

역할 지정 및 개인정보 표시 설정은 모두 프로젝트 관리 > 프로젝트 설정 > 시스템 운영에서 관리합니다.