IAM Admin

System Mode 전용 — 시스템 관리자가 플랫폼 전체의 사용자, 역할, 정책, 보안 설정을 관리하는 어드민 앱입니다.

IAM Admin은 일반 사용자용 IAM과 달리 System Mode에서만 접근할 수 있으며, 플랫폼 전체 범위에서 동작합니다.

일반 IAM과의 차이

구분	IAM (일반)	IAM Admin (System Mode)
접근 대상	Domain 관리자, 일반 사용자	시스템 관리자
관리 범위	Domain 내	플랫폼 전체
접근 경로	Signum → IAM	System Mode → IAM Admin

주요 기능

기능	설명
전역 사용자 관리	모든 Domain의 사용자 조회·생성·수정·삭제
전역 역할·정책 관리	플랫폼 수준 역할 및 정책 생성·관리
Domain 관리	조직 Domain 생성·수정·삭제, Domain 간 설정 관리
시스템 보안 정책	플랫폼 전체에 적용되는 기본 MFA·로그인·Session·Token 정책 설정
시스템 관리자 관리	System Mode 접근 권한을 가진 관리자 추가·제거
전역 감사 로그	모든 Domain의 IAM 활동 감사 이력 조회

관련 System Mode 서비스

서비스	설명
Audit	플랫폼 전체 감사 로그 및 컴플라이언스 관리
KMS	암호화 키 생성·관리·폐기
Log	전체 서비스 로그 수집·조회·분석
Alert	이벤트 기반 알림 규칙 관리

접근 권한

IAM Admin은 System Mode에서만 접근할 수 있습니다. 시스템 관리자 권한이 필요합니다.