접근 권한 및 역할(RBAC)

ID check 대시보드는 역할 기반 접근 제어(RBAC)를 통해 프로젝트에 초대된 관리자마다 서로 다른 권한을 부여합니다. 이 페이지에서는 역할 체계, 역할별 개인정보 표시 정책, 그리고 기능 접근 제어 방식을 안내합니다.

실제 역할 설정은 프로젝트 관리 > 프로젝트 설정 > 시스템 운영에서 관리합니다. 시스템 운영으로 이동

관리자 역할(속성) 종류

관리자를 프로젝트에 초대할 때 네 가지 역할 중 하나를 지정합니다. 각 역할은 모든 옵션 및 제출건(submission)에 대해 아래와 같은 권한을 가집니다.

역할	Read	Write	Edit	Delete
Owner	O	O	O	O
Leader	O	O	O	O
Member	O	O	O	-
Guest	O	-	-	-

타 관리자에게 역할을 지정할 때는 본인 계정과 동일한 역할 레벨까지만 부여할 수 있습니다. 예를 들어 Member 역할을 가진 관리자는 다른 관리자에게 Member 또는 Guest만 지정할 수 있습니다.

역할마다 제출건 상세 화면에서 표시할 개인정보 항목을 개별적으로 설정할 수 있습니다. 체크되지 않은 항목은 해당 역할의 관리자에게 마스킹 처리되어 표시됩니다.

설정 가능한 항목은 다음과 같습니다.

카테고리	항목
기본 정보	fullName, Gender, Nationality, birthDate
문서 정보	documentNumber, issueDate, ExpiryDate, serialNumber
식별 번호	identityNumber, curpNumber
신분증 사진	image (활성/비활성 토글 가능)

마스킹 예시:

역할별 개인정보 마스킹은 대시보드 화면 표시에만 적용됩니다. 실제 저장된 데이터와 API 응답은 변경되지 않습니다.

## 개인정보 표시 여부(프로젝트 전체 설정)가 활성화되면 모든 관리자에게 일괄적으로 특정 필드를 블러 처리합니다. 역할별 개인정보 표시 설정은 그보다 세분화된 레이어로, 역할마다 노출 항목을 별도로 제어할 수 있습니다.

권한이 없는 작업(예: 삭제 권한이 없는 Member가 삭제 시도)은 해당 버튼이 비노출되거나 권한 안내 메시지가 표시됩니다. 관리자가 실수로 허용 범위 밖의 동작을 수행하는 것을 방지합니다.

역할 지정 및 개인정보 표시 설정은 모두 프로젝트 관리 > 프로젝트 설정 > 시스템 운영에서 관리합니다.

관리자 역할 지정 및 개인정보 표시 설정 관리

RBAC 출시를 포함한 신규 기능 업데이트 내역