---
title: "Ncloud Single Sign-On 권한 관리"
slug: "sso-subaccount"
tags: ["Ncloud Single Sign-On", "Sub Account"]
updated: 2026-07-23T09:02:48Z
published: 2026-07-23T09:02:48Z
canonical: "guide-fin.ncloud-docs.com/sso-subaccount"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide-fin.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Ncloud Single Sign-On 권한 관리

네이버 클라우드 플랫폼의 계정 관리 서비스인 Sub Account를 사용하여 Ncloud Single Sign-On의 접근 권한을 다양하게 설정할 수 있습니다. Sub Account는 관리 및 운영 권한 설정을 위해 관리형(System Managed) 정책과 사용자 정의(User Created) 정책을 제공합니다. 

:::(Info) (참고)
Sub Account는 이용 신청 시 별도의 요금이 부과되지 않는 무료 서비스입니다. Sub Account에 대한 자세한 설명은 네이버 클라우드 플랫폼 포털의 [**서비스 > Management & Governance > Sub Account**](https://www.fin-ncloud.com/product/management/subAccount){target="_blank"} 메뉴와 [Sub Account 사용 가이드](/docs/subaccount-overview)를 참해 주십시오.
:::

## 관리형 정책<a name="관리형정책"></a>

관리형 정책은 사용자 편의를 위해 네이버 클라우드 플랫폼에서 자체적으로 정의한 역할 기반의 정책입니다. Sub Account에서 생성한 서브 계정에게 관리형 정책을 부여하면, 권한을 부여받은 서브 계정은 Ncloud Single Sign-On을 이용할 수 있게 됩니다. Ncloud Single Sign-On의 관리형 정책에 대한 간단한 설명은 다음과 같습니다.

| 정책 이름 | 정책 설명 |
| -------- | -------- |
| NCP_FIN_ADMINISTRATOR | 메인 계정과 동일한 범위로 모든 서비스에 접근할 수 있는 권한  |
| NCP_FIN_INFRA_MANAGER | 모든 서비스에 접근할 수 있으나 콘솔의 **My Account** > **과금 정보 및 비용 관리** > **청구 및 결제 관리** 메뉴만 접근이 차단된 권한 |
| NCP_FIN_FINANCE_MANAGER | Cost Explorer 서비스와 콘솔의 **My Account** > **과금 정보 및 비용 관리** >  **청구 및 결제 관리** 메뉴만 접근할 수 있는 권한  | 
| NCP_SINGLE_SIGN_ON_MANAGER | Ncloud Single Sign-On의 모든 기능을 이용할 수 있는 권한 |
| NCP_SINGLE_SIGN_ON_VIEWER | Ncloud Single Sign-On의 목록 보기, 조회 기능만 이용할 수 있는 권한 |

## 사용자 정의 정책<a name="사용자정의정책"></a>

사용자 정의 정책은 사용자가 직접 생성할 수 있는 정책입니다. Sub Account에서 생성한 서브 계정에게 사용자 정의 정책을 부여하면 권한을 부여받은 서브 계정은 사용자가 할당한 액션 조합으로만 이용할 수 있게 됩니다. Ncloud Single Sign-On의 사용자 정의 정책에 대한 간단한 설명은 다음과 같습니다.

| 구분 | 액션 이름 | 연관 액션 | 리소스 유형 | 그룹 | 액션 설명 | 사용가능한 조건키 |
|------|-----------|-----------|-------------|------|-----------|-------------------|
| View | view/getApplicationList | view/getTenantDetail | - | Application | 애플리케이션 목록 확인 | - Principal 속성 조건키 전체 |
| View | view/getApplicationDetail | view/getApplicationList | Application | Application | 애플리케이션 상세 정보 확인 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/accessApplication | - | Application | Application | Sub Account로 애플리케이션에 로그인 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/createApplication | - | - | Application | 새로운 Application 생성 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/updateApplication | view/getApplicationList<br>view/getApplicationDetail | Application | Application | 등록된 Applicaion 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/deleteApplication | view/getApplicationList<br>view/getApplicationDetail | Application | Application | 등록된 Application 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getConsentStatusList | view/getTenantDetail | - | Consent Status | 동의 목록 확인 | - Principal 속성 조건키 전체 |
| View | view/getConsentStatusDetail | view/getTenantDetail<br>view/getConsentStatusList | - | Consent Status | 동의 내역 확인 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/createTenant | - | - | Tenant | Tenant 생성 | - Principal 속성 조건키 전체 |
| Change | change/updateTenant | view/getTenantDetail | Tenant | Tenant | Tenant 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/deleteTenant | view/getTenantDetail | Tenant | Tenant | Tenant 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/updateOrganizationEnable | view/getTenantDetail | Tenant | Tenant | Organization 연동 여부 변경 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/manageExternalIDP | view/getTenantDetail | Tenant | Tenant | External IdP의 상태 변경 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/updateLoginSetting | view/getTenantDetail | Tenant | Tenant | 로그인 설정 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getAttributeMapper | view/getTenantDetail | Tenant | Tenant | 사용자 프로필 설정 확인 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getCertificate | view/getTenantDetail | Tenant | Tenant | 인증서 목록 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getPolicyList | view/getTenantDetail | Tenant | Tenant | PermissionSet 정책 목록 조회 | - Principal 속성 조건키 전체 |
| View | view/getTenantDetail | - | Tenant | Tenant | Tenant조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getServiceProviderDataDetail | view/getTenantDetail | Tenant | Tenant | Service Provider Metadata 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/updateAttributeMapper | view/getTenantDetail<br>view/getAttributeMapper | Tenant | Tenant | 사용자 프로필 설정 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getUserList | view/getTenantDetail | - | User | User 목록 조회 | - Principal 속성 조건키 전체 |
| View | view/getUserDetail | view/getUserList | User | User | User 상세 정보 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/createUser | view/getTenantDetail | - | User | User 생성 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/updateUser | view/getUserList<br>view/getUserDetail<br>change/manageUserAllowSourceSetting | User | User | User 정보 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/deleteUser | view/getUserList<br>view/getUserDetail | User | User | User 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/changeUserStatus | view/getUserList<br>view/getUserDetail | User | User | User 상태 변경 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/addUserToGroup | view/getUserList<br>view/getUserDetail<br>view/getGroupList<br>view/getGroupDetail<br>change/updateUser | User | User | 그룹에 User 할당 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/removeUserFromGroup | view/getUserList<br>view/getUserDetail<br>view/getGroupList<br>view/getGroupDetail<br>change/updateUser | User | User | 그룹에서 User 제거 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/manageUserAllowSourceSetting | view/getUserList<br>view/getUserDetail<br>change/updateUser | User | User | 콘솔 또는 API에 접근할 수 있는 Source IP의 확인 및 변경 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/expireActiveSession | view/getUserList<br>view/getUserDetail<br>change/updateUser | User | User | User의 Active Session 제거 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/removeUserFromAssignment | view/getUserList<br>view/getUserDetail<br>change/updateUser<br>view/getAssignmentList<br>view/getAssignmentDetail | User | User | Assignment에서 User 제거 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getGroupList | view/getTenantDetail | - | Group | Group 목록 조회 | - Principal 속성 조건키 전체 |
| View | view/getGroupDetail | view/getGroupList | Group | Group | Group 상세 정보 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/createGroup | view/getTenantDetail | - | Group | Group 생성 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/updateGroup | view/getGroupList<br>view/getGroupDetail | Group | Group | Group 정보 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/deleteGroup | view/getGroupList<br>view/getGroupDetail | Group | Group | Group 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/addUserToGroup | view/getUserList<br>view/getUserDetail<br>view/getGroupList<br>view/getGroupDetail<br>change/updateGroup | Group | Group | 그룹에 User 할당 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/removeUserFromGroup | view/getUserList<br>view/getUserDetail<br>view/getGroupList<br>view/getGroupDetail<br>change/updateGroup | Group | Group | 그룹에서 User 제거 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/removeGroupFromAssignment | view/getGroupList<br>view/getGroupDetail<br>change/updateGroup<br>view/getAssignmentList<br>view/getAssignmentDetail | Group | Group | Group에서 Assignment 제거 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getPermissionSetList | view/getTenantDetail | - | Permission Set | Permission Set 목록 조회 | - Principal 속성 조건키 전체 |
| View | view/getPermissionSetDetail | view/getPermissionSetList | Permission Set | Permission Set | Permission Set 상세 정보 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/createPermissionSet | view/getTenantDetail<br>view/getPolicyList | - | Permission Set | Permission Set 생성 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/updatePermissionSet | view/getPermissionSetList<br>view/getPermissionSetDetail<br>view/getPolicyList<br>change/removePermissionSetPolicy | Permission Set | Permission Set | Permission Set 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/deletePermissionSet | view/getPermissionSetList<br>view/getPermissionSetDetail | Permission Set | Permission Set | Permission Set 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/removePermissionSetPolicy | view/getPermissionSetList<br>view/getPermissionSetDetail<br>change/updatePermissionSet | Permission Set | Permission Set | Permission Set에 할당된 관리형 정책과 사용자 정의 정책 제거 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getAssignmentList | view/getTenantDetail | - | Assignment | Assignment 목록 조회 | - Principal 속성 조건키 전체 |
| View | view/getAssignmentDetail | view/getAssignmentList | Assignment | Assignment | Assignment 상세 정보 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/createAssignment | view/getTenantDetail<br>View/getAccountList <br>View/getPermissionSetDetail | - | Assignment | Assignment 생성 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/updateAssignment | view/getAssignmentList<br>view/getAssignmentDetail | Assignment | Assignment | Assignment 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/deleteAssignment | view/getAssignmentList<br>view/getAssignmentDetail | Assignment | Assignment | Assignment 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getAccountList | view/getTenantDetail<br> change/createAssignment | - | Assignment | Organization 내 Assignment가 부여된 계정 조회 | - Principal 속성 조건키 전체 |
| Change | change/changeStatusAssignment | view/getAssignmentList<br>view/getAssignmentDetail | Assignment | Assignment | Assignment 상태 변경 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/assignTargetToAssignment | View/getAssignmentList<br>View/getAssignmentDetail<br>Change/updateAssignment<br>View/getUserList<br>View/getUserDetail<br>View/getGroupList<br>View/getGroupDetail<br>View/getIPACLList<br>View/getIPACLDetail | Assignment | Assignment | Assignment에 User와 Group 및 IP ACL 할당 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/removeTargetFromAssignment | View/getAssignmentList<br>View/getAssignmentDetail<br>Change/updateAssignment<br>View/getUserList<br>View/getUserDetail<br>View/getGroupList<br>View/getGroupDetail<br>View/getIPACLList<br>View/getIPACLDetail | Assignment | Assignment | Assignment에서 User와 Group 및 IP ACL 제거 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/createIPACL | view/getTenantDetail | IP ACL | IP ACL | IP ACL 생성 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | Change/updateIPACL | View/getIPACLList<br>View/getIPACLDetail | IP ACL | IP ACL | IP ACL 수정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/deleteIPACL | View/getIPACLList<br>View/getIPACLDetail | IP ACL | IP ACL | IP ACL 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | View/getIPACLList | view/getTenantDetail | - | IP ACL | IP ACL 목록 조회 | - Principal 속성 조건키 전체 |
| View | View/getIPACLDetail | View/getIPACLList | IP ACL | IP ACL | IP ACL 상세 정보 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/addIPACLToAssignment | View/getIPACLList<br>View/getIPACLDetail<br>View/getAssignmentList<br>View/getAssignmentDetail<br>Change/updateIPACL | IPACL | IPACL | Assignment에 IPACL 추가 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/removeIPACLFromAssignment | View/getIPACLList<br>View/getIPACLDetail<br>View/getAssignmentList<br>View/getAssignmentDetail<br>Change/updateIPACL | IP ACL | IP ACL | Assignment에서 IP ACL 제거 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/addMFADevice | View/getUserList<br>View/getuserDetail<br>Change/updateUser | User | User | USer의 MFA Device 추가 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/deleteMFADevice | View/getUserList<br>View/getuserDetail<br>Change/updateUser | User | User | User의 MFA Device 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | View/getSpCertificateDetail | view/getTenantDetail<br>view/getCertificate | Tenant | Tenant | SP 인증서를 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/createSPCertificate | view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | 신규 SP 인증서를 생성 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/downloadSPCertificate | view/getSpCertificateDetail<br>view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | SP 인증서를 다운로드 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/activateSPCertificate | view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | SP 인증서 활성화 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/deleteSPCertificate | view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | SP 인증서 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/manageSPNotificationSetting | view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | SP 인증서의 만료 알람을 설정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/addIdPCertificate | view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | 신규 IdP 인증서를 추가 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| View | view/getIdPCertificateDetail | view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | IdP 인증서를 조회 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/deleteIdPCertificate | view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | IdP 인증서를 삭제 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | Change/manageIdPNotificationSetting | view/getCertificate<br>view/getTenantDetail | Tenant | Tenant | IdP 인증서의 만료 알람을 설정 | - Principal 속성 조건키 전체<br>- ncp:resourceTag |
| Change | change/tagTenant | view/getTenantDetail | Tenant | Tenant | Tenant에 태그를 지정합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/untagTenant | view/getTenantDetail | Tenant | Tenant | Tenant에 태그를 삭제합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/tagApplication | view/getApplicationList<br>view/getApplicationDetail | Application | Application | Application에 태그를 지정합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/untagApplication | view/getApplicationList<br>view/getApplicationDetail | Application | Application | Application에 태그를 삭제합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/tagUser | view/getUserList<br>view/getUserDetail | User | User | User에 태그를 지정합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/untagUser | view/getUserList<br>view/getUserDetail | User | User | User에 태그를 삭제합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/tagGroup | view/getGroupList<br>view/getGroupDetail | Group | Group | Group에 태그를 지정합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/untagGroup | view/getGroupList<br>view/getGroupDetail | Group | Group | Group에 태그를 삭제합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/tagPermissionSet | view/getPermissionSetList<br>view/getPermissionSetDetail | PermissionSet | PermissionSet | PermissionSet에 태그를 지정합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/untagPermissionSet | view/getPermissionSetList<br>view/getPermissionSetDetail | PermissionSet | PermissionSet | PermissionSet에 태그를 삭제합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/tagAssignment | view/getAssignmentList<br>view/getAssignmentDetail | Assignment | Assignment | Assignment에 태그를 지정합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/untagAssignment | view/getAssignmentList<br>view/getAssignmentDetail | Assignment | Assignment | Assignment에 태그를 삭제합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/tagIPACL | view/getIPACLList<br>view/getIPACLDetail | IP ACL | IP ACL | IP ACL에 태그를 지정합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |
| Change | change/untagIPACL | view/getAIPACLList<br>view/getIPACLDetail | IP ACL | IP ACL | IP ACL에 태그를 삭제합니다 | - Principal 속성 조건키 전체<br>- ncp:resourceTag<br>- ncp:requestTag |

:::(Warning) (주의)
특정 액션에 대한 권한을 부여받았더라도 연관 관계에 있는 필수 액션에 대한 권한을 함께 부여받지 않았다면 작업을 정상적으로 수행할 수 없습니다. 이러한 문제가 발생하지 않도록 Sub Account에서는 액션 권한 부여 시 연관 액션에 대한 권한도 자동으로 함께 부여되는 기능을 제공하고 있습니다. 단, 자동으로 함께 부여된 연관 액션을 선택 해제 시 메인 계정 사용자의 의도로 판단하여 시스템에서 강제로 포함시키지 않기 때문에 권한 설정 시 주의해 주십시오.
:::