Governance 개요

과거 승인 결정, 기능 전반의 워크스페이스 활동 로그, Alpacon을 거치지 않고 서버에 도달한 로그인은 워크스페이스에 대한 책임을 맡은 사람이 검토합니다. Governance 그룹은 이 기록을 모아둡니다.

그룹의 각 페이지는 접근할 수 있는 역할에만 표시됩니다. Approvals와 Activity log는 관리자용입니다. External access는 reviewer, auditor, security_admin, admin 역할에 표시됩니다. 해당 역할이 하나도 없으면 그룹이 보이지 않습니다.

어떻게 들어가나요#

사이드바에서 Audit → Governance 그룹을 펼치세요.

이 그룹의 페이지#

• Approvals: 작업 세션·sudo 권한 부여·인증서 작업 등 결재가 필요한 요청의 과거 결정. 검토자·결과·사유를 함께 확인할 수 있습니다.
• Activity log: Events 그룹에 속하지 않는 워크스페이스 단위 이벤트. 로그인, IAM 변경, 설정 수정, 리소스 접근 등.
• External access: Alpacon을 거치지 않고 서버에 도달한 로그인(SSH, 콘솔, su), 검토자가 결정하는 발견 사항, 기간별 탐지 범위와 증거.

Events 와의 차이#

Events는 “사람들이 내 서버에서 무엇을 했나?”에 답합니다. Governance는 “워크스페이스 단위에서 누가 무엇을 결정했나?”에 답합니다.

두 시각이 가끔 겹칩니다. 예를 들어 관리자 승인 유형의 sudo 권한 부여는 양쪽에 모두 나타납니다. Sudo 행(권한 부여 자체)과 Approvals 행(그걸 허락한 결정)으로 각각 보입니다.

두 시각은 서로 다른 질문에 답합니다:

• Events는 “어떤 명령이 실제로 실행됐나?”에 답합니다.
• Governance는 “누가 그걸 허락했나?”에 답합니다.

관련 페이지#

아직 결정되지 않은 운영 승인 큐를 보려면 사이드바 Execution 그룹의 Pending approvals를 사용하세요. 이 Governance 섹션은 이미 결정된 요청을 검토하는 곳입니다.