계정권한관리

슬랙과 노션의 관리자 권한은 편의성보다 최소 권한과 변경 통제가 우선이다. 역할을 나누고, 승인·기록·정기 점검 절차를 붙이면 운영 리스크를 크게 줄일 수 있다.

AWS IAM 권한은 사람에게 직접 넓게 주기보다 역할과 업무 단위로 나누고, 최소 권한 정책을 테스트하며 배포하는 방식이 안전하다. 초보 관리자가 따라 할 수 있는 계정 보안 순서와 정책 작성 기준을 정리했다.

부서별 권한 관리는 직무별 역할을 기준으로 최소 권한을 부여하고, 승인·변경·회수 기록을 남기는 방식으로 운영한다. 사내 규정에는 책임자, 검토 주기, 퇴사·이동 시 회수 절차를 명확히 적어야 한다.

퇴사자 계정은 퇴직 시각에 맞춰 로그인과 세션을 먼저 차단하고, 업무 데이터와 소유권을 인계한 뒤 삭제한다. IT 담당자는 인사·보안·현업 부서가 같은 체크리스트와 기록을 보도록 운영해야 누락을 줄일 수 있다.