System administrators
플랫폼 시스템 관리자 계정을 조회·생성·삭제하는 화면입니다.
- 진입 경로: IAM › Administration › System administrators
SysAdmin 특성
시스템 관리자(SysAdmin)는 특정 도메인에 종속되지 않는 Global 스코프 관리자로, master realm과 매핑되는 기본 도메인(System Domain) 에 소속됩니다. 권한은 고정 정책(Built-in Policy) 이라 편집·삭제·타인 할당이 불가하며, Custom Policy 대상에서 제외됩니다. 도메인 내부 리소스에는 직접 접근할 수 없고, 필요 시 Domain Admin이 부여한 임시 권한(Role) 으로만 접근합니다.
사이드바 (SNB)
좌측 사이드바에서 IAM의 각 화면(Home·System administrators·Domains·정책·Active sessions·Event logs)으로 이동합니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 1-1 | Home | Home | · 도메인 현황·인증 요약·사용자 상태·최근 이벤트 대시보드. |
| 1-2 | System administrators | System administrators | · 시스템 관리자 계정 조회·생성·삭제. |
| 1-3 | Domains | Domains | · 플랫폼 도메인(테넌트) 조회·생성. |
| 1-4 | Login policies | Login policies | · 비밀번호·계정 잠금 정책. |
| 1-5 | Token policies | Token policies | · 토큰 수명 등 일반 정책. |
| 1-6 | MFA policies | MFA policies | · MFA 적용 범위·방식 정책. |
| 1-7 | Session policies | Session policies | · 세션 수명 등 일반 정책. |
| 1-8 | Active sessions | Active sessions | · 활성 세션 조회·강제 종료(Terminate). |
| 1-9 | Event logs | Event logs | · IAM 이벤트 로그 조회. |
검색 · 생성 · 삭제
시스템 관리자를 검색하고, 생성하거나 선택 삭제합니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 2-1 | 검색 | Search | · 상태·이름 등 속성으로 검색. |
| 2-2 | 생성 | Create system administrator | · 새 시스템 관리자 생성 드로어 열기. |
| 2-3 | 삭제 | Delete | · 체크한 관리자를 삭제. |
목록 테이블
시스템 관리자 목록(조회).
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 3-1 | 컬럼 | Status | 활성/비활성 여부. |
| Username | 관리자 계정명. | ||
| Last sign-in | 마지막 로그인 시각. | ||
| MFA | MFA 사용 여부. | ||
| Created at | 생성 시각. | ||
| Action | 행 단위 액션(수정·삭제 등). |
관리자 생성
Create system administrator(번호 2-2)를 눌러 열리는 드로어에서 계정 정보를 입력합니다.
생성 드로어 (Create user)
Create system administrator를 누르면 열리는 드로어. 계정 정보를 입력해 관리자를 만듭니다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 1-1 | 사용자명 | Username | · 로그인 계정명. |
| 1-2 | 이메일 | · 이메일 주소(초대 메일 발송용). | |
| 1-3 | 표시 이름 | Display name | · 화면에 표시될 이름. |
| 1-4 | 비밀번호 설정 | Set password manually / Enabled | · 비밀번호를 직접 설정(초대 메일 미발송)하거나 계정 활성화(Enabled)를 지정합니다. |
| 1-5 | 생성 / 취소 | Create / Cancel | · Create: 생성. Cancel: 닫기. |
- 비밀번호 설정: Set password manually를 켜면 초대 메일 없이 비밀번호를 직접 지정합니다(생성 직후 1회만 표시). 끄면 임시 비밀번호가 자동 발급되어 등록 이메일로 전송되고, 최초 로그인 시 새 비밀번호 설정이 강제됩니다. Enabled로 생성 즉시 활성화 여부를 정합니다.
- 목록에서 체크 후 Delete(번호 2-3)로 관리자를 삭제할 수 있습니다.
최초 로그인 · 초대 재발송
목록의 Last sign-in이 비어 있으면 최초 로그인 미완료로 간주합니다. 미완료 계정에는 초대 이메일을 재발송할 수 있으며(임시 비밀번호 재발급), 비밀번호 직접 입력으로 만든 계정도 재발송 대상입니다.
다음 단계
- Domains — 도메인 관리
- Login policies — 비밀번호·잠금 정책