요청 검토
요청 관리에서 요청을 열면 요청자의 사유, 요청한 리소스(변경 요청이라면 변경 전후 내용), 위험도, 작업 세션의 AI 사전 검토와 직접 조정한 내용을 볼 수 있습니다.
AI 사전 검토
작업 세션 요청의 AI 사전 검토 카드에는 다음 내용이 표시됩니다.
- 권장 위험도: 낮음, 중간, 높음, 심각
- AI가 해당 위험도를 판단한 근거
- 세션에 권장하는 기능
권장 기능은 기능 편집기에서 강조 표시되며, 선택하면 적용할 수 있습니다. 자동으로 적용되지는 않습니다. 사전 검토 내용을 참고해 직접 결정하세요.
Alpacon이 확인한 것
작업 세션 요청에는 접근 규칙이 어떤 사실을 근거로 처리됐는지 보여 주는 “Alpacon이 확인한 것” 블록도 표시됩니다. 승인 카드에는 다음 항목이 표시됩니다.
- 승인 규칙: 요청을 처리한 규칙과 필요한 승인자 수 등 규칙의 요건
- 에이전트: AI 에이전트의 클라이언트가 스스로 보고한 이름(자체 보고 값으로 표시)과 규칙이 대조한 이름. 이름을 밝히지 않았으면 그 사실을 표시
- 접속 계정: 세션이 사용하는 계정. 지정하지 않았으면 담당자 본인의 계정
- 목적: 요청자가 목적을 적었는지 여부
- 승인자: 규칙상 요청자 본인이 승인할 수 없을 때만 표시하며, 요청자가 아닌 다른 승인자가 필요하다고 안내
- 승인: 요청자가 직접 승인했다면 그 사실을 표시
세션 상세 페이지에는 AI 에이전트 이름, 계정, 목적 항목만 표시됩니다.
승인 요청을 알리는 Slack과 이메일 메시지에도 AI 에이전트 이름이 표시됩니다.
승인 전에 서버, 계정, 목적, 명령 내용을 확인하세요.
블록 아래의 “악성 코드 탐지가 아닌 정책 확인이에요.”에서 Alpacon이 확인하는 것과 확인하지 않는 것으로 이동할 수 있습니다.
위험도
각 요청에는 민감도를 한눈에 파악할 수 있도록 위험도가 표시됩니다.
- 서비스 토큰: 요청한 스코프를 바탕으로 위험도를 자동 계산하고 스코프별 위험도와 근거를 표시함
- 작업 세션: AI 사전 검토에서 위험도를 판단함(낮음, 중간, 높음, 심각)
위험도는 색으로 구분됩니다. 예를 들어 낮음은 초록색, 중간은 황색, 높음은 빨간색입니다.
긴급 경고
시간이 중요한 작업 세션 요청은 세션 이용 가능 시간이 거의 끝나면 경고가 표시됩니다.
- 곧 만료: 세션 이용 가능 시간이 곧 끝나므로 빨리 승인해야 요청자가 세션을 사용할 수 있음
- 이미 지남: 세션 이용 가능 시간이 이미 끝나 지금 승인해도 요청자가 사용할 시간이 없으므로, 반려하고 새 요청을 제출하도록 안내하는 방안을 고려할 필요가 있음
승인 또는 반려
대기 중인 요청에는 승인과 반려 작업이 표시됩니다. 승인하거나 반려하면 요청자에게 알림이 전송됩니다. 작업 세션을 승인하면 기능, 서버, 권장 사항에 적용한 조정 내용도 함께 전달됩니다. 세션 연장을 승인하면 요청한 대로 두거나 단축한 종료 시간이 전달됩니다.
규칙상 요청자 본인이 승인할 수 없으면 본인이 승인을 시도할 때 다른 승인자가 결정해야 한다는 메시지와 함께 거부됩니다.
결정 시 MFA가 필요한 경우
일부 요청은 MFA를 완료해야 승인이나 반려가 확정됩니다. 이 규칙은 콘솔과 Slack에 똑같이 적용됩니다.
지속적인 권한을 부여하는 요청은 모든 워크스페이스에서 승인과 반려 모두 MFA가 필요합니다. sudo 정책 요청, 서비스 토큰, 토큰 변경, API 토큰 스코프 확대, 발견된 서버 계정 수락이 여기에 해당합니다. 이런 요청은 콘솔에서 결정하세요. 워크스페이스의 민감 작업 추가 인증 유지 시간 안에 MFA를 완료했다면 다시 인증할 필요가 없습니다. 이 시간은 관리자가 변경하지 않았다면 15분입니다. Slack에서는 이런 요청에 승인·반려 버튼 대신 콘솔을 여는 “웹에서 승인 (MFA 필요)” 버튼만 표시됩니다.
sudo 요청과 보류된 명령을 포함한 그 밖의 모든 요청은 워크스페이스의 MFA가 필요한 작업에 승인이 포함된 경우에만 MFA가 필요합니다. 그렇지 않으면 콘솔에서와 마찬가지로 Slack에서도 한 번 탭해 처리할 수 있습니다.
sudo를 실행하는 보류된 명령
승인 대기 중인 명령에는 전체 명령줄이 표시되며, Slack 카드에는 위험 수준과 sudo 실행 여부도
표시됩니다. 명령을 승인하면 그 명령줄에 적힌 sudo도 함께 승인되므로 sudo 승인을 다시 받지 않고
실행되며, 위험 수준을 이유로 거부되지 않습니다. 승인하기 전에 명령줄 전체를 읽으세요. 별도로
검사하는 형식은 권한 상승(sudo)을
참고하세요.
명령줄이 Slack 메시지에 담기에는 너무 길거나 일부가 가려질 수 있는 형식이면, Slack 카드에는 버튼 대신 콘솔 링크가 표시됩니다.
승인 전 시간 창 단축
대기 중인 작업 세션 요청을 승인할 때 요청한 시간보다 짧게 허용할 수 있습니다. 다음 중 하나를 선택하세요.
- 새 지속 시간: 미리 정해진 옵션이나 직접 입력한 분 단위 시간으로 요청한 시간보다 짧게 설정함
- 새 종료 시각: 요청한 종료 시각보다 이르게 설정함
여기서는 세션 시간을 늘릴 수 없고 줄일 수만 있습니다. 요청한 시간이나 워크스페이스의 최대 세션 시간을 넘길 수 없습니다. 나중에 시작하도록 예약된 세션은 승인 시각이 아니라 예정된 시작 시각부터 단축된 시간을 계산합니다.
승인되면 요청자가 세션에서 단축된 시간을 확인할 수 있습니다. 승인 상세 정보에는 원래 값, 단축된 값, 변경한 사람이 포함된 검토자 조정 항목도 표시됩니다.
일괄 처리
대기 중인 요청 여러 개를 선택해 한꺼번에 처리할 수 있습니다.
- 모두 승인: “각 요청을 개별 검토 없이 승인함. 되돌릴 수 없으므로 진행하기 전에 선택한 모든 요청을 확인해야 함”
- 모두 거부: “선택한 모든 요청을 거부하고 요청자에게 알림. 되돌릴 수 없음”
일괄 처리는 개별 검토를 건너뛰고 되돌릴 수 없으므로 먼저 선택한 요청을 확인하세요.