소유자
조직 및 해당 서브 계정에 대한 전체 제어 권한: 하위 조직 생성, 멤버 초대 및 삭제, 역할 변경, API 키 관리, 사이트 프로비저닝, 재시작, 정지 및 삭제, 인보이스 및 결제 수단 관리, 감사 로그 읽기. 의도적으로 제외된 두 가지 항목이 있습니다. 조직 폐쇄 및 환불 처리는 직원의 조치 사항이며 고객의 역할이 아닙니다.
팀 및 액세스
팀의 모든 구성원에게 꼭 필요한 만큼의 액세스 권한을 부여하세요
네 가지 고객 역할, 실제 비즈니스 구조를 반영하는 서브 계정, 조직별 API 키, 싱글 사인온(SSO), 그리고 모든 권한 있는 작업에 대한 감사 로그를 제공합니다. 동일한 액세스 모델이 대시보드, API, CLI, Terraform 및 당사의 MCP 서버 전반에 적용됩니다. 이용 가능 여부: Terraform 공급자는 현재 개발 중이며 아직 이용할 수 없습니다. 여기에 설명된 다른 모든 기능은 현재 사용 가능합니다.
- 700,000+전 세계에서 호스팅되는 사이트
- 4고객 역할, 시드 완료 및 준비됨
- 35세부 권한 키
- 14일카드 등록 없는 무료 체험
업무가 실제로 나뉘는 지점에 맞추어 정의된 네 가지 역할
액세스는 단순한 온/오프 스위치가 아닙니다. 모든 고객 조직에는 네 가지 역할이 제공되며, 각 역할은 세분화된 module.action 권한의 고정 번들입니다. 따라서 재무 담당자는 서버에 절대 접근하지 않으며 개발자는 인보이스를 볼 수 없습니다.
청구 관리자
재무 관련 항목 전체 및 그 외에는 없음: 인보이스, 정기 결제, 결제 수단, 요금제 카탈로그, 그리고 조직 및 멤버 목록 보기. 사이트 접근 권한은 전혀 없음 — 재무 담당자나 외부 장부 관리자는 어떤 항목도 재시작, 정지 또는 삭제할 수 없습니다.
개발자
재정적인 부분에 관여하지 않고 사이트에서 작업하세요. 사이트 보기 및 프로비저닝, 서비스 재시작, 캐시 삭제, API 키 관리, 지원 티켓 생성 및 답변이 가능합니다. 결제 내역 조회, 멤버 관리, 정지 및 삭제 기능은 제공되지 않으며, 파괴적이거나 상업적인 작업 권한은 소유자에게만 유지됩니다.
읽기 전용
변경 권한이 없는 전체 보기 — 멤버, 사이트, 청구, 요금제, 티켓, 번역 상태 및 감사 로그. 클라이언트 이해관계자, 내부 감사자 또는 아직 적응 중인 신규 입사자에게 적합한 역할입니다.
실제 구조에 부합하는 서브 계정
테넌시는 단순 나열형 목록이 아닌 트리 구조입니다. 리셀러 조직은 클라이언트 조직의 상위에 위치하며, 사이트는 그 하위에 위치합니다. 팀원은 하나의 멤버십(사용자 한 명, 조직 하나, 역할 하나)이므로, 동일한 기본 요소를 통해 2인 규모의 팀, 100개의 클라이언트 계정을 관리하는 에이전시, 자체 브랜드로 하위 계정을 운영하는 리셀러까지 모두 지원할 수 있습니다.
역할은 조직별로 부여되며, 적용 역시 조직별로 이루어집니다. 한 조직에서의 역할은 별도의 관련 없는 조직에 대한 접근 권한을 부여하지 않습니다. 계약자는 동일한 로그인 정보를 사용하여 한 클라이언트 계정에서는 개발자(Developer) 역할을, 두 번째 계정에서는 읽기 전용(Read-only) 역할을 맡을 수 있습니다. 그러나 접근 권한은 귀하의 자체 계층 구조를 따라 하위로 상속됩니다. 즉, 상위 조직의 역할은 그 아래에 중첩된 하위 조직에도 적용되며, 리셀러와 에이전시는 이러한 방식으로 클라이언트를 관리합니다.
격리는 애플리케이션 코드뿐만 아니라 데이터베이스에서도 시행됩니다. Postgres의 행 수준 보안은 모든 테넌트 쿼리의 범위를 호출자의 하위 트리로 제한하며, 해당 하위 트리 외부의 항목은 권한 오류 대신 찾을 수 없음 결과를 반환하므로 플랫폼은 다른 테넌트의 조직이나 사이트가 존재하는지조차 확인해 주지 않습니다.
모든 표면에서 동일한 권한
역할은 단순히 대시보드 편의 기능에 그치지 않습니다. 플랫폼에 접근하는 모든 경로는 동일한 권한 키로 확인되므로, 귀하의 접근 규칙을 우회하는 백도어는 존재하지 않습니다.
대시보드
사이트, 청구, 티켓, 공지, 알림, API 키 및 팀 관리를 하나의 셸에서 제공합니다. 로그인한 멤버의 역할이 허용하는 항목만 인터페이스에 표시되므로 사용할 수 없는 제어판은 사용자에게 표시되지 않습니다.
공개 API 및 CLI
게시된 API는 대시보드에서 사용하는 것과 동일한 엔진 API입니다. API 키는 RBAC 권한에 연결된 세부적인 범위와 함께 조직별로 발급되며, 샌드박스와 라이브 모드가 분리되어 있어 실제 결제나 프로비저닝에 영향을 주지 않고 연동을 테스트할 수 있습니다.
Terraform 공급자
사이트, 도메인, DNS, 사서함 및 요금제를 코드형 인프라(IaC)로 관리하고 terraform apply를 실행하여 호스팅을 프로비저닝하세요. 다른 모든 항목과 동일한 범위에 의해 제어됩니다.
MCP 서버
Claude Code, Cursor, ChatGPT, Claude Desktop 또는 모든 MCP 지원 도구를 연결하십시오. 토큰은 조직 및 해당 RBAC 권한으로 범위가 지정되며, 도구별로 취소할 수 있고, 파괴적인 작업에 대한 확인, 지출 한도 및 완전한 감사 추적 기능을 제공합니다.
키 처리
각 API 키의 해시만 저장되며 원본 키는 절대 저장되지 않습니다. 키를 서로 구분할 수 있도록 이름과 표시되는 접두사가 포함되어 있고, 마지막 사용 시간이 기록되며, 다른 키에 영향을 주지 않고 개별적으로 해지할 수 있습니다.
모든 곳에서 표준 기반의 단일 로그인
ID 관리는 Keycloak에서 실행되므로 호스팅 패널에 덧붙여진 맞춤형 로그인 양식이 아닌 정식 OIDC 및 SAML 인증이 적용됩니다.
- 기본적으로 매직 링크 이메일 로그인이 적용되며, 이를 선호하시는 분들을 위해 이메일 및 비밀번호 방식이 대체 수단으로 제공됩니다.
- 피싱 방지 로그인을 위한 패스키 및 WebAuthn, 그리고 정책을 통해 모든 사용자에게 의무적으로 적용되는 TOTP 2단계 인증.
- Google, Microsoft, GitHub 및 기타 ID 공급자를 통한 소셜 로그인.
- 엔터프라이즈 및 에이전시 고객을 위한 SAML 싱글 사인온을 통해 팀 액세스가 기존 디렉터리를 따르도록 합니다.
- 대시보드, 관리자 콘솔, 공개 사이트 및 기술 자료, 지원 티켓 전반에 걸친 단일 세션 — 다섯 번이 아닌 한 번만 로그인하세요.
- 계정이 생성되기 전에 모든 가입 이메일의 유효성을 검사하므로 전송 불가능하거나 유효하지 않은 주소는 절대로 귀하의 팀에 포함되지 않습니다.
- 표준 기반으로 구축되었기 때문에 주변 환경을 재설계하지 않고도 ID 공급자 자체를 교체할 수 있습니다. 이는 다른 모든 공급업체에 적용하는 종속 방지(no-lock-in) 원칙과 동일합니다.
감사인에게 제출할 수 있는 신뢰성 있는 책임성
모든 권한 있는 작업은 추가 전용 감사 기록을 작성합니다. 즉, 수행자, 수행된 작업, 작업 대상, 증빙 자료 및 원래 IP 주소가 기록됩니다. 로그는 추가 전용 방식으로 이벤트가 제자리에서 편집되지 않고 추가만 되며, 프로덕션 환경에서는 시간이 지남에 따라 커져도 빠른 속도를 유지할 수 있도록 시간별로 파티션 분할됩니다.
해당 로그를 읽는 것 자체가 하나의 권한입니다. 소유자 및 읽기 전용 멤버가 이 권한을 보유하므로, 계정 책임자와 감사 담당자 모두 이를 수행하기 위한 상위 권한 없이도 전체 기록을 볼 수 있습니다.
그 주변에는 대규모 팀이 필요로 하는 제어 기능들이 갖춰져 있습니다. 세션 정책, 조직별 선택적 IP 허용 목록, 그리고 중요한 작업을 수행하는 데 활성 세션만으로는 충분하지 않도록 민감한 작업에 적용되는 단계별 인증이 포함됩니다.
권한이 사용자와 함께 확장되는 방식
권한 카탈로그는 하드코딩된 로직이 아닌 데이터이므로, 플랫폼 구조를 재작업하지 않고도 확장할 수 있습니다.
- 현재 조직, 구성원, API 키, 사이트, 결제, 요금제, 플릿, 티켓, 고객, 악용, 캠페인, 번역 및 감사를 아우르는 35개의 세분화된 module.action 키.
- 카탈로그는 배포할 때마다 멱등성을 유지하며 시딩되며, 역할이 존재하지 않는 권한을 참조하는 경우 유효성 검사가 명시적으로 실패합니다. 오타로 인해 아무것도 부여되지 않는 상태가 조용히 넘어갈 수는 없습니다.
- 새로운 제품 기능은 엔드포인트가 배포되기 전에 권한 키를 카탈로그에 추가하므로, 기능이 활성화된 후 액세스 제어가 소급 적용되지 않습니다.
- 단일 멤버십의 범위를 특정 사이트나 특정 리전으로 제한하는 것은 계획된 개선 사항이며, 현재 바로 활성화할 수 있는 기능은 아닙니다. 현재 권장되는 방식은 해당 사이트들을 하위 조직에 배치하고 해당 사용자에게 그곳에서의 역할을 부여하는 것입니다. 이를 통해 테넌시 트리를 사용하여 동일한 분리 효과를 얻을 수 있습니다.
- API 키는 개인이 아닌 조직 수준에서 발급되므로 연동을 위한 서비스 자격 증명으로 취급하시고, 사람의 액세스에는 멤버십을 사용하십시오.
자주 묻는 질문
각 역할은 실제로 무엇을 할 수 있나요?
소유자는 구성원, API 키, 사이트 및 결제 수단을 포함하여 조직과 해당 하위 계정에 대한 전체 제어 권한을 가집니다. 결제 관리자는 사이트에 접근할 수 없으며 인보이스, 구독, 결제 수단 및 요금제를 확인할 수 있습니다. 개발자는 결제 또는 구성원 제어 권한 없이 사이트와 API 키를 관리하고 티켓을 처리합니다. 읽기 전용은 아무것도 변경하지 않고 구성원, 사이트, 결제, 요금제, 티켓 및 감사 로그를 볼 수 있습니다.
한 사이트에 대해서만 다른 사용자에게 접근 권한을 부여할 수 있나요?
아직 사이트별 설정으로는 제공되지 않습니다. 단일 멤버십 범위를 특정 사이트로 한정하는 기능은 향후 개선으로 예정되어 있습니다. 현재는 테넌시 트리(tenancy tree)를 사용하여 동일한 격리를 수행할 수 있습니다. 해당 사이트들을 하위 조직에 배치하고 사용자에게 그곳에서의 역할을 부여하십시오. 역할은 조직별로 부여되므로, 해당 액세스 권한은 귀하의 계정 내 다른 어떤 항목에도 적용되지 않습니다.
API 키가 개별 팀원과 연결되어 있나요?
아니요 — API 키는 조직별로 발급되며, 동일한 RBAC 권한과 연결된 세부적인 범위와 별도의 sandbox 및 live 모드를 제공합니다. 통합, CI 또는 Terraform을 위한 서비스 자격 증명으로 이를 사용하시고, 사람을 대상으로는 멤버십을 사용하십시오. 각 키의 해시만 저장되며, 각 키는 마지막으로 사용된 시점을 기록하고, 어떤 키든 개별적으로 취소할 수 있습니다.
개발자가 라이브 사이트에 변경 사항을 푸시할 수 있나요?
개발자 역할은 사이트 조회 및 프로비저닝, 서비스 재시작, 캐시 삭제, API 키 관리 및 티켓 처리를 포함합니다. 실제 서비스 중인 라이브 사이트에 대한 게시 권한은 포함되지 않으므로, 다른 사용자가 변경 사항을 반영할 수 있도록 하려면 해당 접근 권한을 소유자에게 부여해야 합니다. 역할은 조직별로 지정되므로 다른 계정에서는 다른 역할을 가질 수 있습니다.
저희 회사 디렉터리를 위한 SSO를 지원하나요?
예. 신원 관리는 OIDC 및 SAML을 지원하는 Keycloak에서 실행되므로 엔터프라이즈 및 에이전시 고객은 정책에 의해 강제되는 매직 링크 로그인, 이메일 및 비밀번호, 소셜 로그인 제공자, 패스키 및 TOTP 2단계 인증과 함께 SAML 싱글 사인온(SSO)을 이용하실 수 있습니다. 한 번의 세션으로 대시보드, 공개 사이트, 지식 베이스 및 지원 티켓이 모두 처리됩니다.
누가 무엇을 변경했는지 어떻게 알 수 있나요?
모든 권한 있는 작업은 행위자, 작업, 대상, 증빙 자료 및 IP 주소를 기록하는 추가 전용 감사 로그에 기록됩니다. 감사 로그를 읽는 것은 그 자체로 별도의 권한이며, 소유자 및 읽기 전용 역할 모두에 부여되므로 계정 소유자와 감사관이 동일한 기록을 검토할 수 있습니다.
팀원을 추가하면 결제 금액이 변경되나요?
요금제는 이용자 수가 아닌 호스팅 용량에 따라 가격이 책정됩니다. 예를 들어, Footprint-Free 라인에서는 42개의 모든 등급이 정확히 동일한 권한 세트를 공유하며 허용되는 사이트 수에 따라서만 달라집니다. 가격은 항상 라이브 카탈로그를 기반으로 귀하의 통화로 표시되므로 요금 페이지에서 확인하신 금액이 실제로 청구되는 금액입니다.
약정하기 전에 먼저 사용해 볼 수 있나요?
예. Footprint-Free 체험은 14일 동안 진행되며, 카드 정보가 필요하지 않고 최대 5개 사이트를 지원하므로 결제하기 전에 조직을 설정하고 팀을 초대하며 실제 작업에서 역할을 테스트할 수 있습니다. 유료 요금제에는 30일 환불 보장이 제공됩니다.
관련 항목
티켓 접수 없이 단 몇 분 만에 팀을 구성하세요
Footprint-Free 라인에서 신용카드 등록 없이 14일 무료 체험을 시작하고, 팀원을 초대하여 비용을 지불하기 전에 실제 사이트에서 역할이 어떻게 작동하는지 확인해 보세요.
무료로 시작하기