조직 포털 (Organization Portal)
조직 포털은 분석 화면이 있는 콘솔과 별도로, 조직(테넌트) 단위의 설정을 모아 둔 곳입니다. 회사 정보, 멤버와 초대, 내 계정, 알림, 구독을 여기서 관리합니다.
콘솔과 로그인 세션을 함께 쓰므로 따로 로그인할 필요가 없습니다. 콘솔의 Settings > Organization 탭에 있는 Open the portal 링크로 들어올 수 있고, 포털 상단의 Back to console을 누르면 콘솔로 돌아갑니다.
포털 상단에는 조직 이름(로고가 있으면 로고)과 내 사용자 이름·이메일이 표시되며, 관리자에게는 Admin 배지가 붙습니다. 오른쪽 끝의 Sign out 버튼으로 로그아웃합니다.
1. 메뉴 구성
| 메뉴 | 설명 | 보이는 사용자 |
|---|---|---|
| Home | 조직 개요, 시작 단계, 조직 이름·로고 | 모든 멤버 |
| Members | 멤버 목록·역할, 초대, 감사인 접근 권한 | 모든 멤버(초대·역할 변경은 관리자만) |
| Evidence | 서명된 증빙 패키지(증빙 패키지 참고) | 관리자, 감사인 |
| Data Location | 테넌트 데이터의 위치 리포트(데이터 위치 참고) | 관리자, 감사인 |
| Account | 내 프로필, 비밀번호, 로그인한 기기 | 모든 멤버 |
| Notifications | 내 알림 수신 방법, 조직 알림 채널 | 모든 멤버(알림 채널은 관리자만) |
| Subscription | 플랜과 결제(구독 참고) | 모든 멤버 |
구독 플랜에 포함되지 않은 메뉴(예: Evidence, Data Location)는 숨겨지지 않고 Locked 표시와 함께 그대로 남습니다. 눌러 보면 플랜에 포함되어 있지 않다는 안내와 구독 화면으로 가는 링크가 표시됩니다.
2. Home
포털에 들어오면 처음 보이는 화면입니다. 상단에 Welcome, <사용자 이름>과 Open console 버튼이 있습니다.
2.1. 요약 카드
- Plan – 현재 플랜 이름과 구독 상태(예:
Active). 플랜 정보를 불러오지 못하면 그 사실이 카드에 함께 표시됩니다. - Members – 조직의 멤버 수와 Manage members 링크
- Your role – 내 역할(
Admin·Editor·Viewer·Auditor)과 Account settings 링크
2.2. Getting started
조직을 처음 설정할 때 할 일을 네 단계로 보여 줍니다.
| 단계 | 버튼 | 이동하는 곳 |
|---|---|---|
| Connect your AWS account | Open console | 콘솔(AWS 연결은 프로젝트 설정에서) |
| Invite your team | Invite | Members |
| Set up notifications | Configure | Notifications |
| Complete your profile | Edit | Account |
Invite your team은 조직의 멤버가 2명 이상이 되면 Done으로 바뀝니다. 나머지 단계는 완료 여부를 자동으로 표시하지 않으므로 버튼이 계속 남아 있습니다.
2.3. Organization (조직 이름과 로고)
화면 아래쪽 Organization 카드에 조직 로고와 이름이 표시됩니다. 관리자만 바꿀 수 있습니다.
- Upload logo / Replace logo – 이미지 파일을 골라 로고로 올립니다. 이미지 파일만, 최대 1 MB까지 올릴 수 있습니다. Remove로 로고를 지웁니다.
- Edit name – 조직 이름을 고칩니다. 입력란에서 Enter 또는 확인 버튼으로 저장하고, Esc 또는 취소 버튼으로 되돌립니다.
여기서 바꾼 이름과 로고는 포털 상단에도 바로 반영됩니다.
3. Members
조직의 멤버와 대기 중인 초대를 관리합니다.
3.1. 역할
| 역할 | 할 수 있는 일 |
|---|---|
Admin | 모든 권한 — 멤버·초대·조직 설정 관리 |
Editor | 보기와 편집. 멤버 관리는 할 수 없음 |
Viewer | 읽기 전용 |
Auditor | 지정된 연결만, 정해진 날짜까지 읽기 전용. 이 메뉴의 역할 선택이 아니라 접근 권한(grant)으로 관리(감사인 초대 참고) |
3.2. Team members
조직의 멤버가 표로 표시됩니다(Member, Status, Role). Member에는 사용자 이름과 이메일이, 본인 행에는 (you)가 표시되고, Status는 Active 또는 Inactive입니다.
- 관리자는
Role열의 선택 상자에서 멤버의 역할을Admin·Editor·Viewer중 하나로 바꿀 수 있습니다. 바꾸면 바로 저장되고<사용자> is now <역할>알림이 뜹니다. - 자기 자신의 역할은 바꿀 수 없습니다.
- 감사인의 역할은 여기서 바꿀 수 없고, 관리자에게는
Access until <날짜>또는No active access가 함께 표시됩니다. - 관리자가 아니면 역할이 배지로만 표시되고
Only an admin can change roles.안내가 나옵니다.
3.3. Invitations (관리자 전용)
새 멤버를 초대합니다.
- Email에 초대할 사람의 이메일 주소를 입력합니다.
- Role에서 역할을 고릅니다(기본값
Viewer). 고른 역할의 설명이 양식 아래에 표시됩니다. - Send invite를 누르면 초대 메일이 발송되고
Invitation sent to <이메일>알림이 뜹니다. - 이어서 Invitation created 대화상자에 수락 링크가 표시됩니다. 복사 버튼으로 링크를 복사해 직접 전달할 수도 있습니다. 이 링크는 입력한 이메일에 묶여 있습니다.
초대받은 사람은 메일 또는 링크로 열리는 Set up your account 화면에서 사용자 이름과 비밀번호를 정해 계정을 만듭니다. 화면과 비밀번호 조건은 시작 가이드의 계정 설정과 같습니다.
초대 목록에는 Email, Role, Status, Expires, Actions 열이 있습니다.
Status는pending(대기),accepted(수락),revoked(취소),expired(만료) 중 하나입니다.pending상태의 초대는 Revoke로 취소할 수 있습니다.- 아직 초대가 없으면
No invitations yet.이 표시됩니다.
감사인은 이 양식이 아니라 같은 페이지 아래쪽의 Invite auditor 카드로 초대합니다. 감사인 초대와 접근 권한의 부여·연장·철회는 감사인 초대 문서를 참고하세요.
4. Account
내 프로필과 로그인 정보를 관리합니다. 모든 멤버가 자신의 계정에 대해 사용할 수 있습니다.
4.1. Profile
Username과 Email을 고친 뒤 Save changes를 누릅니다. 바뀐 값이 없으면 버튼은 비활성화되어 있습니다.
4.2. Password
Change password를 누르면 두 단계로 진행됩니다.
- Confirm your identity – Current password에 지금 비밀번호를 입력하고 Continue를 누릅니다. 틀리면
Current password is incorrect.가 표시됩니다. - Set a new password – New password와 Confirm new password를 입력하고 Change password를 누릅니다. 새 비밀번호를 입력하는 동안 아래 조건 충족 여부가 하나씩 표시됩니다.
- At least 8 characters (8자 이상)
- An uppercase letter (영문 대문자)
- A lowercase letter (영문 소문자)
- A number (숫자)
- A symbol (특수문자)
- 현재 비밀번호와 달라야 합니다.
비밀번호를 바꾸면 이 기기를 포함한 모든 로그인 세션이 종료되고, Password changed. Please sign in again. 알림과 함께 로그인 화면으로 이동합니다. 새 비밀번호로 다시 로그인하세요.
4.3. Security (로그인한 기기)
지금 로그인되어 있는 기기 목록이 브라우저·운영체제(예: Chrome · macOS)와 마지막 사용 시각(Last active)으로 표시됩니다. 지금 쓰고 있는 기기에는 This device가 붙습니다.
- 다른 기기 옆의 Sign out을 누르면 그 기기만 로그아웃됩니다.
- Sign out of all devices를 누르고 확인 대화상자에서 Sign out everywhere를 누르면 이 기기를 포함한 모든 세션이 종료되고 로그인 화면으로 이동합니다.
5. Notifications
알림을 어떻게 받을지 정합니다. 위쪽 두 카드는 나에게만 적용되는 설정이고, 아래쪽 Notification channels는 조직 전체에 적용되는 관리자 설정입니다.
5.1. Channels
알림 전달 방법을 통째로 켜거나 끕니다.
- Email – 내 이메일 주소로 알림을 보냅니다.
- In-app – 제품 화면 안에 알림을 표시합니다.
5.2. By category
알림 종류별로 이메일·화면 알림을 따로 켜고 끕니다. 여기서 정한 값이 위 Channels의 기본값보다 우선합니다. 알림 종류에는 Critical risk findings(심각한 위험 항목), Scan completed(스캔 완료), Daily digest summary(일일 요약) 등이 있으며, 내 계정에 해당 항목이 있을 때만 이 카드가 표시됩니다.
Channels와 By category의 변경 사항은 Save settings를 눌러야 저장됩니다.
5.3. Notification channels (관리자 전용)
Slack 채널, 웹훅, 일일 이메일 요약으로 알림을 추가로 보냅니다. 위의 Save settings와 별도로, 채널마다 바로 저장됩니다.
채널을 추가하려면 Kind를 고른 뒤 항목을 채우고 Add channel을 누릅니다.
| Kind | 입력 항목 |
|---|---|
Slack | Slack incoming webhook URL, Minimum severity |
Webhook | Webhook URL, Minimum severity |
Daily email digest | Hour(00:00~23:00), Time zone |
- 웹훅 URL은
https://로 시작해야 합니다. - Minimum severity(
Info·Low·Medium·High·Critical) 이상의 알림만 그 채널로 보냅니다. - Daily email digest는 정해진 시각에 하루 한 번, 즉시 보내지 않은 알림을 심각도와 관계없이 모아 요약해 보냅니다.
추가한 채널은 Kind, Target, Min severity, Enabled 열의 표로 표시됩니다.
- Enabled 스위치로 채널을 지우지 않고 끄거나 켭니다.
- Edit로 설정을 고칩니다. 저장된 웹훅 URL은 보안을 위해 호스트까지만 가려서 표시되고 다시 전체가 보이지 않습니다. URL 입력란을 비워 두면 기존 URL이 유지되고, 전체 URL을 새로 입력하면 교체됩니다.
- Delete로 채널을 삭제합니다.
- 채널이 없으면
No notification channels yet.이 표시됩니다.
관리자가 아니면 이 카드에 Ask an organization admin to set up notification channels. 안내만 표시됩니다.
프로젝트 하나에서 오는 알림만 잠시 멈추고 싶다면 이 페이지가 아니라 콘솔의 프로젝트 설정 > General 탭에 있는 음소거 설정을 사용하세요.