Sub Account 권한 관리

네이버 클라우드 플랫폼의 계정 관리 서비스인 Sub Account를 사용하여 Sub Account의 접근 권한을 다양하게 설정할 수 있습니다. Sub Account는 관리 및 운영 권한 설정을 위해 관리형(System Managed) 정책과 사용자 정의(User Created) 정책을 제공합니다.

참고

Sub Account는 이용 신청 시 별도의 요금이 부과되지 않는 무료 서비스입니다. Sub Account에 대한 자세한 설명은 네이버 클라우드 플랫폼 포털의 All Services > Management & Governance > Sub Account 메뉴와 Sub Account 사용 가이드를 참조해 주십시오.

관리형 정책

관리형 정책은 사용자 편의를 위해 네이버 클라우드 플랫폼에서 자체적으로 정의한 역할 기반의 정책입니다. Sub Account에서 생성한 서브 계정에게 관리형 정책을 부여하면 권한을 부여받은 서브 계정은 Sub Account를 이용할 수 있게 됩니다. Sub Account의 관리형 정책에 대한 설명은 다음과 같습니다.

정책 이름	정책 설명
NCP_FIN_ADMINISTRATOR	메인 계정과 동일한 범위로 모든 서비스에 접근할 수 있는 권한
NCP_FIN_INFRA_MANAGER	모든 서비스에 접근할 수 있으나 콘솔의 My Account > 과금 정보 및 비용 관리 > 청구 및 결제 관리 메뉴만 접근이 차단된 권한
NCP_FIN_FINANCE_MANAGER	Cost Explorer 서비스와 콘솔의 My Account > 과금 정보 및 비용 관리 > 청구 및 결제 관리 메뉴만 접근할 수 있는 권한
NCP_FIN_SUB_ACCOUNT_MANAGER	Sub Account 내 모든 기능을 이용할 수 있는 권한
NCP_FIN_SUB_ACCOUNT_VIEWER	Sub Account 내 모든 정보를 볼 수 있는 권한

사용자 정의 정책

사용자 정의 정책은 사용자가 직접 생성할 수 있는 정책입니다. Sub Account에서 생성한 서브 계정에 사용자 정의 정책을 부여하면, 권한을 부여받은 서브 계정은 사용자가 할당한 액션만 이용할 수 있습니다. Sub Account의 사용자 정의 정책에 대한 설명은 다음과 같습니다.

구분	액션 이름	연관 액션	리소스 유형	리소스 유형별 그룹	액션 설명	적용 가능한 조건 키
View	View/getResourceCount	-	-	Dashboard	Sub Account 리소스 정보 확인	Principal 속성 조건 키 전체 ncp:principalTag
View	View/getSubAccountList	-	-	SubAccount	서브 계정 목록 확인	Principal 속성 조건 키 전체 ncp:principalTag
View	View/getSubAccountDetail	View/getSubAccountList	SubAccount	SubAccount	서브 계정 상세 정보 확인	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
View	View/getSubAccountAccessKey	View/getSubAccountDetail View/getSubAccountList	SubAccount	SubAccount	서브 계정의 Access Key 조회	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
View	View/getGroupList	-	-	Group	그룹 목록 확인	Principal 속성 조건 키 전체 ncp:principalTag
View	View/getGroupDetail	View/getGroupList	Group	Group	그룹 상세 정보 확인	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
View	View/getPolicyList	-	-	Policy	사용자가 생성한 정책 목록 조회	Principal 속성 조건 키 전체 ncp:principalTag
View	View/getPolicyDetail	View/getPolicyList	Policy	Policy	사용자가 생성한 정책의 상세 정보 확인	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
View	View/validatePolicy	-	-	Policy	정책의 유효성 확인	Principal 속성 조건 키 전체 ncp:principalTag
View	View/getRoleList	-	-	Role	역할 목록 조회	Principal 속성 조건 키 전체 ncp:principalTag
View	View/getRoleDetail	View/getRoleList	Role	Role	역할 상세 정보 확인	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
View	View/getServerInstanceList	-	-	Role	역할을 부여할 Server 리소스 목록 조회	Principal 속성 조건 키 전체 ncp:principalTag
View	View/getServerInstanceDetail	View/getServerInstanceList	VPCServer:Server	Role	역할을 부여할 Server 리소스 상세 정보 확인	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
View	View/getStsSessionToken	-	-	STS	STS 토큰 생성 및 생성한 STS 토큰 정보 조회	Principal 속성 조건 키 전체 ncp:principalTag
Change	Change/manageLoginPageSetting	-	-	Dashboard	접속용 페이지 설정 관리	Principal 속성 조건 키 전체 ncp:principalTag
Change	Change/managePasswordSetting	-	-	Dashboard	비밀번호 설정 관리	Principal 속성 조건 키 전체 ncp:principalTag
Change	Change/manageSessionSetting	-	-	Dashboard	세션 만료 설정 관리	Principal 속성 조건 키 전체 ncp:principalTag
Change	Change/createSubAccount	View/getSubAccountList	-	SubAccount	서브 계정 생성	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/updateSubAccount	View/getSubAccountDetail View/getSubAccountList	SubAccount	SubAccount	서브 계정 수정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/deleteSubAccount	View/getSubAccountDetail View/getSubAccountList	SubAccount	SubAccount	서브 계정 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/suspendSubAccount	View/getSubAccountDetail View/getSubAccountList	SubAccount	SubAccount	서브 계정 일시정지 및 해제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/resetSubAccountPassword	View/getSubAccountDetail View/getSubAccountList	SubAccount	SubAccount	서브 계정의 비밀번호 초기화	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/addPolicyToSubAccount	View/getSubAccountDetail View/getSubAccountList View/getPolicyList View/getPolicyDetail	SubAccount	SubAccount	서브 계정에 정책 할당	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/removePolicyFromSubAccount	View/getSubAccountDetail View/getSubAccountList	SubAccount	SubAccount	서브 계정에서 정책 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/createSubAccountAccessKey	View/getSubAccountDetail View/getSubAccountList View/getSubAccountAccessKey	SubAccount	SubAccount	서브 계정의 Access Key 생성	Principal 속성 조건 키 전체 ncp:principalTag
Change	Change/deleteSubAccountAccessKey	View/getSubAccountDetail View/getSubAccountList View/getSubAccountAccessKey	SubAccount	SubAccount	서브 계정의 Access Key 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/manageSubAccountAccessKeyState	View/getSubAccountDetail View/getSubAccountList View/getSubAccountAccessKey	SubAccount	SubAccount	서브 계정 Access Key의 상태 관리	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/manageSubAccountAllowSourceSetting	View/getSubAccountDetail View/getSubAccountList	SubAccount	SubAccount	콘솔 또는 API에 접근할 수 있는 Source IP 또는 VPC Server 확인 및 수정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/resetSubAccountMFA	getSubAccountList getSubAccountDetail	SubAccount	SubAccount	서브 계정의 2차 인증 설정을 초기화	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/addSubAccountToGroup	View/getGroupList View/getSubAccountDetail View/getSubAccountList View/getGroupDetail	Group SubAccount	Group SubAccount	그룹에 서브 계정 추가	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/removeSubAccountFromGroup	View/getGroupList View/getSubAccountDetail View/getSubAccountList View/getGroupDetail	Group SubAccount	Group SubAccount	서브 계정을 그룹에서 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/addPolicyToGroup	View/getGroupList View/getPolicyList View/getPolicyDetail View/getGroupDetail	Group	Group	그룹에 정책 할당	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/removePolicyFromGroup	View/getGroupList View/getGroupDetail	Group	Group	그룹에서 정책 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/createGroup	View/getGroupList	-	Group	그룹 생성	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/updateGroup	View/getGroupList View/getGroupDetail	Group	Group	그룹 정보 수정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/deleteGroup	View/getGroupList View/getGroupDetail	Group	Group	그룹 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/createPolicy	View/getPolicyList	-	Policy	신규 정책 생성	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/updatePolicy	View/getPolicyList View/getPolicyDetail	Policy	Policy	사용자가 생성한 정책 변경	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/deletePolicy	View/getPolicyList View/getPolicyDetail	Policy	Policy	사용자가 생성한 정책 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/createRole	View/getRoleList	-	Role	역할 생성	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/updateRole	View/getRoleDetail View/getRoleList	Role	Role	역할 수정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/deleteRole	View/getRoleDetail View/getRoleList	Role	Role	역할 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/addPolicyToRole	View/getPolicyList View/getRoleDetail View/getRoleList View/getPolicyDetail	Role	Role	역할에 정책 할당	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/removePolicyFromRole	View/getRoleDetail View/getRoleList	Role	Role	역할에서 정책 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/attachRoleToServer	View/getRoleDetail View/getServerInstanceList View/getRoleList View/getServerInstanceDetail	Role	Role	Server 리소스에 역할 부여	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/detachRoleFromServer	View/getRoleDetail View/getRoleList	Role	Role	Server 리소스의 역할 제거	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/suspendRole	View/getRoleDetail View/getRoleList	Role	Role	Role을 일시정지 및 해제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/attachRoleToAccount	View/getRoleDetail View/getRoleList	Role	Role	Account Role에 대상 계정을 설정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/detachRoleFromAccount	View/getRoleDetail View/getRoleList	Role	Role	Account Role의 대상 계정을 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/switchRole	-	Role	Role	할당받은 Account Role로 권한을 전환	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag
Change	Change/tagSubAccount	View/getSubAccountList View/getSubAccountDetail	SubAccount	SubAccount	서브 계정에 태그 지정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/untagSubAccount	View/getSubAccountList View/getSubAccountDetail	SubAccount	SubAccount	서브 계정에서 태그 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/tagGroup	View/getGroupList View/getGroupDetail	Group	Group	그룹에 태그 지정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/untagGroup	View/getGroupList View/getGroupDetail	Group	Group	그룹에서 태그 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/tagPolicy	View/getPolicyList View/getPolicyDetail	Policy	Policy	정책에 태그 지정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/untagPolicy	View/getPolicyList View/getPolicyDetail	Policy	Policy	정책에서 태그 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/tagRole	View/getRoleList View/getRoleDetail	Role	Role	역할에 태그 지정	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/untagRole	View/getRoleList getRoleDetail	Role	Role	역할에서 태그 삭제	Principal 속성 조건 키 전체 ncp:principalTag ncp:resourceTag ncp:requestTag
Change	Change/manageLongtermUnusedDeactiveSetting	-	-	Dashboard	장기 미사용 서브 계정 비활성화 기능을 관리	Principal 속성 조건 키 전체 ncp:principalTag

주의

특정 액션에 대한 권한을 부여받았더라도 연관 관계에 있는 필수 액션에 대한 권한을 함께 부여받지 않았다면 작업을 정상적으로 수행할 수 없습니다. 이러한 문제가 발생하지 않도록 Sub Account는 액션 권한 부여 시 연관 액션에 대한 권한도 자동으로 함께 부여합니다.

자동으로 부여된 연관 액션을 선택 해제하면 메인 계정 사용자의 의도로 판단해 시스템이 강제로 다시 포함시키지 않습니다.
연관 액션 자동 부여는 적용 효과가 Allow인 경우에만 동작합니다. Deny인 경우에는 차단하려는 액션을 모두 직접 지정해 주십시오.