워크스페이스 운영
워크스페이스 식별 정보, 역할, 기능 활성화, 운영 책임을 관리합니다.
워크스페이스 운영
워크스페이스를 만들거나, 팀 접근을 조정하거나, 기능 활성화를 바꾸거나, 운영 인계를 준비할 때 이 페이지를 사용합니다.
운영 모델
워크스페이스는 콘텐츠, 커머스, 커뮤니티, 이벤트, 연동을 나누는 경계입니다. 워크스페이스 변경은 반드시 담당자와 출시 또는 지원 목적에 연결합니다.
| 영역 | 확인할 담당자 | 변경 전 점검 |
|---|---|---|
| 식별 정보 | workspace owner | 워크스페이스 이름, 슬러그, 도메인, 지원 연락처 |
| 역할 | tenant-admin | 모든 사용자에게 최소 권한 적용 |
| 기능 | 제품 또는 운영 담당자 | 플랜 허용 범위와 준비 상태 차단 요소 |
| 자격 증명 | 기술 담당자 | 키 로테이션, CORS, 웹훅 수신자 |
| 결제 | 재무 또는 소유자 | 활성 구독과 결제 상태 |
워크스페이스 레코드를 변경하기 전에 대상 워크스페이스를 선택하세요. super-admin도 수정하거나 삭제하기 전에 워크스페이스를 선택해야 하며, 선택하지 않으면 거부됩니다.
변경 흐름
워크스페이스 레코드 확인
운영하려는 워크스페이스와 레코드의 이름, 슬러그, 소유권 메타데이터가 일치하는지 확인합니다.
역할 배정 검토
워크스페이스 관리자는 tenant-admin, 허용된 일상 콘텐츠·커머스 담당자는 tenant-editor, 검토 전용 사용자는 tenant-viewer를 사용합니다. super-admin은 플랫폼 역할입니다. 다른 워크스페이스의 멤버십으로 대신할 수 없으므로 해당 워크스페이스의 배정을 확인합니다.
기능과 플랜 정렬
현재 플랜에서 허용하는 기능만 활성화하고, 활성화한 기능마다 운영 담당자를 지정합니다.
준비 상태 재점검
접근, 기능, 자격 증명, 결제 상태를 바꾼 뒤에는 출시 준비 상태로 간주하기 전에 준비 상태 점검을 다시 실행합니다.
멤버십과 소유권 변경
tenant-admin은 해당 역할을 가진 워크스페이스의 멤버십만 관리합니다. 쓰기 전에 대상 활성 워크스페이스를 선택하고, 선택이 없거나 오래됐거나 권한이 없으면 바로잡은 뒤 재시도합니다. tenant-editor와 tenant-viewer는 자신에게 관리자 접근을 부여할 수 없습니다.
소유권은 현재 workspace owner 또는 super-admin만 이전할 수 있습니다. 받을 사람은 이미 해당 워크스페이스의 멤버여야 하며, 이전이 완료되면 기존 역할을 유지하면서 tenant-admin도 부여됩니다. 소유권 메타데이터를 직접 수정하는 대신 소유권 이전 기능을 사용합니다. 워크스페이스를 소유한 운영자를 제거하기 전에는 소유권을 먼저 이전합니다.
아래 고객 지원 작업은 Console 운영자 멤버십과 별개인 고객 계정에 적용됩니다. 앱의 로그인과 본인 확인 구현은 Customers 작업 가이드를 사용합니다.
기능 가드레일
플랜별 기능 가용성은 기능 계획 페이지에서 관리합니다. 현재 플랜이 허용하는 기능만 활성화하세요.
지원, 모더레이션, 자격 증명 담당자가 정해지기 전에는 고객 대상 기능을 활성화하지 마세요.
고객 정지
고객 편집 화면 상단의 계정 정지 영역에서 현재 정지 상태를 확인할 수 있습니다. super-admin만 이 영역의 버튼으로 계정을 정지하거나 정지를 해제할 수 있으며, 고객 정보를 저장하는 것만으로는 정지 상태가 바뀌지 않습니다.
고객 정지 해제는 세션 폐기가 완료된 뒤에만 수행할 수 있습니다.
정지 해제가 409로 거부되면 처리 완료 후 다시 시도하세요. 계속되면 지원팀에 문의하세요.
고객 동의
Direct 고객 가입에서는 워크스페이스가 필수 약관 동의를 수집하고 증빙을 보관합니다. 고객의 acceptsTos와 tosVersion은 워크스페이스의 자기 신고 값이며 플랫폼 동의 영수증이 아닙니다.
Hosted 필수 동의는 기본적으로 꺼져 있습니다. 요청 시 플랫폼 운영자가 활성화하므로 지원팀에 문의하세요. 활성화 전에 현재 이용약관·개인정보 처리방침 버전과 활성 OAuth 클라이언트의 유효한 이용약관 링크가 구성되어 있어야 합니다.
활성화하면 Hosted 비밀번호·이메일 코드·소셜 로그인은 인가 코드 발급 전에 고객의 최신 영수증과 워크스페이스의 현재 문서 버전을 비교합니다. 영수증이 없거나 버전이 다르면 현재 문서에 다시 동의해야 하며, 승인하면 새 영수증을 추가합니다. Direct 로그인과 이미 발급된 세션의 refresh는 이 게이트의 대상이 아닙니다. 설정이 꺼진 워크스페이스의 기존 로그인 동작은 유지됩니다.
고객 셀프 탈퇴
로컬 비밀번호가 있는 고객은 SDK에서 재인증 후 자기 계정을 즉시 보관할 수
있습니다. incomplete, trialing, active, past_due 멤버십이 있으면 탈퇴를
거부하며, 해지 예약 중에도 활성 상태가 끝나기 전까지는 거부합니다. API가
멤버십을 자동 해지하지는 않습니다. 로컬 비밀번호가 없는 고객은 워크스페이스 관리자에게
문의하도록 안내합니다.
계정에 탈퇴 시각과 구조적 감사 기록을 남기고 기존 보관의 세션 폐기를 적용합니다.
주문·결제·멤버십 청구 내역은 유지합니다. 개인정보 삭제는 별도 운영자 작업입니다.
운영자 복원은 기존 보관 복원 규칙을 따르며 탈퇴 시각을 유지합니다. 세션 폐기가
완료되기 전에는 복원이 409로 거부되므로 처리 완료 후 다시 시도하세요.
409가 계속되면 지원팀에 문의하세요. 보관된 계정의
이메일은 계속 예약되어 같은 이메일 재가입이 거부됩니다.