사이트별 MikroTik 사용자 관리
요약 MKController 사이트 사용자 관리를 통해 관리자(전체 액세스) 또는 협력자(제한된 액세스) 권한으로 사이트에 서브 계정을 추가할 수 있습니다. 협력자 계정은 특정 기능으로 범위를 지정할 수 있어 파트너, 기술자 또는 클라이언트에게 필요한 것만 액세스 권한을 부여할 수 있으며 전체 계정을 노출하지 않습니다.
MKController 사이트 사용자 관리란 무엇입니까?
MKController 사이트 사용자 관리는 특정 사이트 내에서 누가 장치를 보고 작동할 수 있는지를 결정하는 액세스 제어 시스템입니다. 각 사이트는 다양한 권한 수준을 가진 여러 사용자를 가질 수 있으며, 이는 계정의 보안을 유지하면서 기술자, 파트너 및 클라이언트에게 위임할 수 있습니다.
두 가지 권한 수준이 사용 가능합니다:
| 역할 | 액세스 범위 |
|---|---|
| 관리자 | 사이트의 모든 장치 및 설정에 대한 전체 액세스 — 해당 사이트의 계정 소유자와 동일 |
| 협력자 | 제한된 액세스 — 어떤 특정 작업과 섹션이 표시되는지 정의합니다 |
ISP의 경우: CPE 장치가 포함된 사이트에 대한 협력자 액세스 권한을 재판매인에게 부여합니다. 그들은 자신의 장치를 보고 다른 클라이언트의 데이터에 액세스하지 않고 바우처를 다운로드할 수 있습니다.
MSP의 경우: 클라이언트에게 자신의 사이트에 대한 읽기 전용 협력자 액세스 권한을 부여하므로 그들은 독립적으로 가동 시간을 확인하고 가용성 보고서를 다운로드할 수 있습니다.
IT 통합자의 경우: 수행해야 하는 특정 작업으로 범위가 지정된 주니어 기술자를 위한 협력자 계정을 만듭니다 — 예를 들어 원격 액세스이지만 백업 삭제는 아닙니다.
사이트에 사용자를 추가하려면 어떻게 해야 합니까?
1단계: 사이트 설정 열기
-
app.mkcontroller.com에 로그인합니다.
-
왼쪽 메뉴에서 사이트로 이동합니다.
-
사용자를 추가할 사이트를 찾고 설정을 클릭합니다.
2단계: 사용자 추가
-
설정에서 사용자 섹션으로 이동합니다.
-
추가를 클릭합니다.
-
필수 필드를 입력합니다:
- 이름: 사용자의 전체 이름입니다.
- 이메일: 유효한 이메일 주소입니다. 이것은 새 계정의 로그인이 됩니다.
- 비밀번호: 강력한 비밀번호를 만듭니다(대문자, 소문자, 숫자 및 기호 혼합). 이 이메일이 이미 MKController 계정을 가지고 있으면 비밀번호 필드가 무시됩니다 — 기존 자격 증명이 사용됩니다.
3단계: 권한 수준 설정
적절한 액세스 역할을 선택합니다:
- 관리자: 사이트에 전체 액세스 권한을 부여합니다. 신뢰할 수 있는 팀원과 시니어 기술자에게 사용합니다.
- 협력자: 제한된 액세스 권한을 부여합니다. 협력자를 선택한 후, 사용자가 수행할 수 있는 특정 작업을 정의합니다(원격 액세스, 백업 다운로드, 바우처 관리 등).
저장을 클릭하여 프로세스를 완료합니다.
사용자를 제거하거나 업데이트하려면 어떻게 합니까?
사용자의 권한 수준을 변경하거나 사이트에서 제거하려면 사이트 → 설정 → 사용자로 돌아가 사용자를 찾고 항목을 편집하거나 삭제합니다. 사이트에서 사용자를 제거하면 MKController 계정이 삭제되지 않으며, 해당 특정 사이트에 대한 액세스만 취소됩니다.
사이트 사용자 관리를 위한 모범 사례
계정 소유자 자격 증명을 절대 공유하지 마십시오. 기술자 또는 파트너가 액세스해야 하는 경우 항상 적절한 역할로 별도의 사용자 계정을 만듭니다. 이는 책임성을 유지하고 업무 관계가 끝나면 액세스를 독립적으로 취소할 수 있습니다.
클라이언트에게 협력자 역할을 사용하십시오. 클라이언트에게 자신의 사이트에 대한 읽기 전용 액세스를 제공하는 것 — 가동 시간 보고서, 장치 상태 — 지원 호출을 줄이고 민감한 구성 데이터를 노출하지 않으면서 신뢰를 구축합니다.
사용자 액세스를 주기적으로 감사하십시오. 기술자가 팀을 떠나거나 프로젝트 참여가 끝나면 사용자 목록을 검토하고 더 이상 필요하지 않은 계정을 제거합니다. 휴면 사용자 계정은 권한이 제한되어 있어도 보안 위협입니다.
장치당 하나가 아닌 사람당 하나의 계정을 만듭니다. MKController의 사용자 계정은 장치가 아닌 사람을 나타냅니다. 동일한 계정을 여러 사이트에 추가할 수 있으며 각각 다양한 권한 수준이 있습니다.
자주 묻는 질문
협력자 사용자가 다른 사이트의 장치를 볼 수 있습니까? 아니요. 협력자 액세스는 엄격히 초대받은 사이트로 범위가 지정됩니다. 계정에 많은 사이트가 있더라도 다른 사이트의 장치를 보거나 액세스하거나 관리할 수 없습니다.
장치가 다른 사이트로 전송되면 사용자의 액세스는 어떻게 됩니까? 원본 사이트에 액세스할 수 있는 사용자는 장치가 이동하면 전송된 장치에 대한 액세스를 잃습니다. 새 사이트의 장치에 액세스해야 하는 경우 해당 사이트에 별도로 추가해야 합니다.
동일한 이메일 주소가 다른 사이트에서 다른 역할을 가질 수 있습니까? 예. 단일 MKController 로그인을 가진 사용자는 한 사이트에서 관리자이고 다른 사이트에서 협력자일 수 있습니다. 각 사이트의 권한 설정은 독립적입니다.
협력자가 새 장치를 만들거나 채택 스크립트를 실행할 수 있습니까? 해당 특정 권한이 협력자 역할에 대해 활성화된 경우에만 가능합니다. 기본적으로 협력자는 명시적으로 추가 기능을 부여하지 않으면 보기 전용 액세스입니다.
액세스 제어 또는 권한 수준에 대한 질문이 있으십니까? WhatsApp에서 MKController 지원에 문의하십시오.