조직 템플릿

조직 템플릿은 다중 테넌트 앱을 위한 접근 제어 설계입니다. 이는 역할 기반 접근 제어 (RBAC)의 기본을 바탕으로 하지만, 조직이 비즈니스, 그룹 또는 사용자를 나타내는 다중 테넌트 환경에 맞게 조정되었습니다.

조직 수준에서는 리소스에 대한 권한을 관리하기 위해 접근 제어가 필요합니다.

여기 인기 있는 협업 도구인 Notion과 일반적인 다중 테넌트 앱을 사용하는 예가 있습니다. 이는 다양한 인증 (Authentication) 및 인가 (Authorization) 기능을 지원합니다:

각 작업 공간마다 별도의 계정이 필요하지 않고, 하나의 계정으로 여러 작업 공간을 생성하고 참여할 수 있습니다.
Notion은 모든 작업 공간에서 "작업 공간 소유자"와 "멤버"와 같은 동일한 세트의 접근 수준을 사용합니다. 각 작업 공간에 대해 다른 접근 수준을 기대할 수 있음에도 불구하고 말입니다.

이 장에서는 조직 수준의 인가 설계를 의미하는 조직 템플릿에 초점을 맞출 것입니다.

이를 적절히 설정하려면 조직이 어떻게 작동하는지와 관련된 다양한 엔티티를 이해해야 합니다. 아직 검토하지 않았다면 해당 장을 반드시 읽어보세요.

조직 템플릿 이해하기

조직 권한

조직 권한은 조직의 맥락에서 작업을 수행할 수 있는 인가를 의미합니다. 조직 권한은 의미 있는 문자열로 표현되어야 하며, 이는 이름과 고유 식별자로도 사용됩니다.

예를 들어, edit:resource입니다.

조직 권한은 조직의 맥락 없이는 의미가 없습니다. 예를 들어, 조직 org1의 맥락에서 edit:resource는 조직 org2의 맥락에서 edit:resource와 다릅니다. 이는 서로 다른 리소스 (org1 vs org2)를 가리키기 때문입니다.

조직 역할

조직 역할은 사용자에게 할당할 수 있는 조직 권한 또는 API 권한 (Logto Console의 API 리소스에 직접 정의된 API 권한)의 모음입니다.

조직 역할은 조직의 맥락 없이는 의미가 없습니다. 예를 들어, 조직 org1의 맥락에서 admin은 조직 org2의 맥락에서 admin과 다릅니다.

노트:

API 리소스 수준에서 정의된 권한을 조직 역할에 할당할 수 있나요?

네, API 권한을 조직 역할에 할당할 수 있습니다. 이는 조직 수준 권한뿐만 아니라 가능합니다.

Logto Cloud의 API 리소스는 주로 사용자 / 시스템 수준 리소스를 보호하지만, 시스템과 조직이 엔드포인트를 공유할 때 Logto는 유연성을 위해 API 권한을 조직 역할에 할당할 수 있도록 합니다.