승인 요청 유형

요청 관리로 들어오는 요청은 유형마다 검토 경험이 다릅니다. 일부 유형은 검토자가 승인 전에 요청을 조정할 수 있고, 나머지는 검토 전용(있는 그대로 승인 또는 반려)입니다.

작업 세션#

새 작업 세션 요청입니다. 검토자는 요청된 사용 시간, 기능, 대상 서버, 요청자의 사유를 봅니다.

콘솔에서 작업 세션을 승인하기 전에 다음 항목을 조정할 수 있습니다.

• 서버: 요청된 서버 중 일부 제거
• 접속 계정: 요청에 계정이 지정되어 있고 토큰에 할당된 세션이 아니면 실행 계정의 범위 축소
• 허용 범위: 요청된 기능 중 일부 제거
• 사용 기간(예약 세션은 예약 시간): 사용 기간을 줄이거나 종료 시각을 앞당김
• 권장 사항: 담당자에게 전달할 권장 사항 추가

서버나 기능을 추가하거나, 계정 범위를 넓히거나, 사용 기간을 늘릴 수는 없습니다.

작업 세션에는 AI 사전 검토가 포함됩니다. 승인하면 조정한 내용이 함께 전달됩니다.

대기열에서는 즉시 시작하는 작업 세션을 포함해 모든 대기 중인 요청의 결정 기한까지 남은 시간을 막대로 표시합니다. 남은 시간이 30분 이하면 해당 행에 경고가 표시됩니다.

결정 패널에는 예약 시작까지 60분 이내일 때, 예약 시작 시각이 지났을 때, 아무도 결정하지 않으면 30분 이내에 요청이 만료될 때 안내가 표시됩니다. 세 안내는 모두 같은 경고 색상을 사용합니다.

요청한 종료 시각이 지난 작업 세션은 승인할 수 없습니다(work_session_expired). 이런 대기 중인 세션은 자동 정리 작업에서 취소되며, 승인 시도가 거부되는 즉시 취소되지는 않습니다.

긴급 경고를 참고하세요.

작업 세션 수정#

기존 세션의 서버 또는 기능을 변경하는 요청입니다. 검토자는 변경 전/후 변경 내용을 보고 승인하거나 반려합니다. 검토 전용입니다.

세션 연장#

기존 세션의 종료 시각을 늘리는 요청으로, 승인 큐에는 작업 세션 연장으로 표시됩니다. 작업 세션 수정 요청과는 별도 유형입니다. 검토자는 요청자의 사유, 세션의 기존 종료 시각, 요청한 새 종료 시각과 연장 시간을 확인합니다.

승인 전 조정 가능. 검토자는 요청한 종료 시각을 그대로 두거나 더 이른 시각으로 단축할 수 있지만, 요청한 시각보다 늦게 설정할 수는 없습니다. 승인 시점에 선택한 시각이 워크스페이스 최대 사용 시간을 초과하지 않는지 확인합니다. 반려하면 세션의 기존 종료 시각이 유지됩니다.

요청자에게 표시되는 내용은 승인을 통한 연장을 참고하세요.

명령 승인#

접근 규칙에 따라 실행 전에 보류된 명령으로, 승인 큐에는 명령 승인으로 표시됩니다. 검토자는 서버와 명령줄 전체(스크립트를 실행하는 명령이면 스크립트 파일)를 명령의 위험도와 함께 봅니다. 검토 전용입니다. 승인하면 보류된 명령이 실행되며, 그 명령줄에 적힌 sudo도 함께 승인됩니다. 반려하면 명령이 거부됩니다. sudo를 실행하는 보류된 명령을 참고하세요.

Sudo#

실행 전에 사람의 승인을 기다리는 sudo 명령으로, 승인 큐에는 Sudo로 표시됩니다. 검토자는 명령, 서버, 실행 계정, 위험도를 봅니다. 검토 전용입니다. 승인하면 그 명령을 한 번 실행할 수 있고, 반려하면 거부됩니다. 요청자에게 표시되는 내용은 sudo with MFA를 참고하세요.

Sudo 정책#

상시 적용되는 sudo 정책을 만드는 요청으로, 승인 큐에는 Sudo 정책으로 표시됩니다. 검토자는 정책이 적용되는 명령, 서버, 사용자와 유효 기간, 사유를 봅니다. 검토 전용이며, 콘솔에서 MFA를 거쳐 결정합니다. 결정 시 MFA가 필요한 경우를 참고하세요.

서비스 토큰#

Application에 서비스 토큰을 발급하는 요청입니다. 검토자는 요청된 접근 범위, 위험도(범위별 내역 포함), 사유를 봅니다. 검토 전용(승인 또는 반려)입니다.

토큰 수정#

서비스 토큰을 변경하는 요청입니다(예: 활성화 또는 범위 변경). 검토자는 변경 내용을 봅니다. 검토 전용입니다.

API 토큰 범위 확장#

기존 API 토큰에 범위(scope)를 추가하는 요청으로, 승인 큐에는 API 토큰 범위 확장으로 표시됩니다. 토큰의 범위를 줄이는 변경은 요청 없이 바로 적용됩니다. 검토 전용이며, 콘솔에서 MFA를 거쳐 결정합니다.

발견된 계정 수락#

서버에서 Alpacon이 찾았지만 아직 아무에게도 연결되지 않은 계정을 정리하는 요청으로, 승인 큐에는 발견된 계정 수락으로 표시됩니다. 멤버나 애플리케이션에 연결하거나, 다른 대상으로 다시 연결하거나, 거부합니다. 검토 전용이며, 콘솔에서 MFA를 거쳐 결정합니다.

사용자명#

승인이 필요한 사용자명 설정 요청입니다. 검토자는 요청된 ID를 봅니다. 검토 전용입니다.

그룹명#

승인이 필요한 그룹명 설정 요청입니다. 검토자는 요청된 이름을 봅니다. 검토 전용입니다.

애플리케이션 계정명#

애플리케이션의 서버 사용자 이름을 서버에 이미 있는 계정이나 그룹의 이름으로 설정하는 요청으로, 승인 큐에는 애플리케이션 계정명으로 표시됩니다. 검토자는 요청된 이름을 봅니다. 검토 전용입니다.

요약#

관련 문서#

• 요청 검토
• 요청 관리
• 작업 세션
• 서비스 토큰