솔루션
많은 툴이 접근 권한을 과금 수단으로 씁니다. 더 내면 버튼이 더 열리는 식입니다. untactit은 권한을 워크플로로 다룹니다. 역할 네 개가 각자 그 역할에 필요한 권한만 정확히 갖고, 서버가 이를 강제합니다.
아래 모든 권한은 요청마다 서버에서 검사합니다. 화면은 그 결정을 보여줄 뿐, 결정을 내리지 않습니다.
| 권한 | 관리자 | 승인권자 | 편집자 | 뷰어 |
|---|---|---|---|---|
자산 탐색·로드 회사 레이어 |
✓ | ✓ | ✓ | ✓ |
개인 레이어에서 생성 초안과 실험 |
✓ | ✓ | ✓ | — |
회사 레이어로 제안 리뷰 트리거 |
✓ | ✓ | ✓ | — |
승인 또는 반려 프로덕션 관문 |
✓ | ✓ | — | — |
플랫폼에 배포 머신에 푸시 |
✓ | ✓ | — | — |
역할 지정 부여·회수 |
✓ | — | — | — |
도메인·SSO 관리 워크스페이스 인증 |
✓ | — | — | — |
감사 로그 전체 읽기 모든 구성원의 모든 액션 |
✓ | ✓ | — | — |
뷰어는 Team과 Enterprise에서 무제한 무료입니다. 비용은 만들거나 승인하는 사람에게만 발생합니다.
관리자용
모든 벤더, 모든 구성원의 전체 인벤토리를 봅니다. 역할을 부여하고, 인증된 도메인을 관리하고, 감사 로그 전체를 읽습니다. 관리자가 설정한 리뷰를 거치지 않으면 어떤 것도 회사 레이어에 들어가지 않습니다.
관리자의 하루
머신 3대가 세일즈 핸들러 구버전을 돌리고 있습니다. 클릭 한 번으로 다시 동기화합니다.
SSO로 로그인하면 도메인 규칙으로 뷰어 역할을 받고, 승인된 자산 40개를 즉시 로드합니다.
“우리 에이전트가 뭘 볼 수 있죠?” 감사 쿼리 한 번, CSV 내보내기, 2분이면 끝납니다.
리뷰 큐
승인권자용
회사 레이어로 향하는 모든 변경은 승인 큐에서 기다립니다. diff를 줄 단위로 비교하고, 메모를 남기고, 승인하거나 반려합니다. 결정은 판단 근거까지 포함해 감사 로그에 영구 기록됩니다.
편집자용
새 에디터도, 새 워크플로도 없습니다. 지금처럼 Claude, Cursor 등 쓰던 곳에서 자산을 만드세요. untactit이 개인 레이어로 동기화합니다. 공유할 가치가 생기면 제안하면 됩니다. 승인과 배포를 거쳐도 작성자 이름은 그대로 남습니다.
편집자 워크플로
untactit이 폴더를 읽어 갑니다. 일하는 방식은 아무것도 바뀌지 않습니다.
저장할 때마다 버전이 됩니다. 언제든 롤백할 수 있고, 아직 누구에게도 보이지 않습니다.
클릭 한 번이면 승인권자에게 전달됩니다. 작성자 표기는 영구히 유지됩니다.
뷰어가 받는 것
뷰어용
조직 구성원 대부분은 에이전트 자산을 만들기보다 사용합니다. 그 사람들이 청구서의 항목이 되어서는 안 됩니다. 뷰어는 승인된 자산을 연결된 어떤 툴에든 로드하고, 항상 정본 버전을 받으며, 유료 플랜에서 비용이 들지 않습니다.
아니요. 한 사람은 워크스페이스마다 역할을 정확히 하나 갖습니다. 워크스페이스 관리까지 겸하는 승인권자가 필요하면 관리자 역할을 부여하세요. 관리자는 승인권자의 모든 권한을 포함합니다.
개인 레이어는 보관 처리됩니다. 회사 레이어로 승격한 것은 작성자 이름이 남은 채 전부 유지됩니다. 그게 핵심입니다. 지식은 재직 기간보다 오래갑니다.
다단계 승인 체인은 Enterprise에서 제공합니다. 어떤 자산 유형이나 레이어에 서명 2개 이상이 필요한지 직접 정의합니다.
Enterprise에서 SCIM을 쓰면 가능합니다. 그룹 멤버십이 역할로 매핑되고, 계정 해제도 자동으로 처리됩니다. Team에서는 역할을 untactit에서 관리하고, 로그인은 사내 IdP로 합니다.