엔터프라이즈 플랜에서 사용자 정의 역할 관리

사용자 정의 역할을 사용하면 멤버가 액세스할 수 있는 기능을 정의할 수 있습니다. 각 사용자 정의 역할에는 채팅, Claude Cowork, Claude Code, 웹 검색 및 조직에서 추가한 Slack이나 Google Drive와 같은 커넥터를 포함한 특정 기능에 대한 액세스를 부여하거나 제한하는 권한 집합이 포함되어 있습니다. 사용자 정의 역할은 또한 멤버를 소유자로 만들지 않고도 청구, ID 또는 개인정보 보호와 같은 특정 관리 영역에 액세스할 수 있는 관리자 권한을 부여할 수 있습니다.

사용자 정의 역할은 그룹과 함께 작동합니다. 일반적인 워크플로우는 사용자 정의 역할을 만들고, 그룹에 할당한 다음, 멤버의 역할을 "사용자 정의"로 설정하여 액세스가 그룹에 할당된 사용자 정의 역할에 의해 완전히 관리되도록 하는 것입니다.

기능 액세스는 4단계 우선순위 체인에 의해 결정되며, 가장 제한적인 수준이 우선합니다:

핵심 요점: 조직 수준 토글은 주 스위치입니다. 사용자 정의 역할은 그 아래의 멤버별 스위치입니다. 사용자 정의 역할이 액세스 권한을 제어하려면 먼저 조직 수준에서 기능을 활성화해야 합니다.

각 사용자 정의 역할은 다음 기능에 대한 액세스를 부여하거나 제한할 수 있습니다:

사용자 정의 역할은 또한 관리자 권한, 커넥터 및 모델 액세스를 관리하며, 이는 역할 편집기의 별도 권한, 커넥터 및 모델 탭에서 구성됩니다. 아래의 관리자 권한, 커넥터 권한 및 모델 액세스를 참조하세요.

기능을 개별적으로 전환하는 대신 역할에 모든 기능을 부여할 수 있습니다. 역할을 생성하거나 편집할 때 기능 탭에서 기능 액세스에 대한 옵션을 선택하세요:

두 옵션 중 하나로 설정된 역할은 출시될 때 새로운 기능을 자동으로 선택합니다. "선택한 항목만"으로 설정된 역할은 선택한 기능만 포함합니다.

역할 변경 사항이 적용되는 데 최대 15분이 걸릴 수 있으며 멤버가 브라우저를 새로 고쳐야 할 수 있습니다. 이 역할에 할당된 그룹의 모든 멤버가 영향을 받습니다.

사용자 정의 역할의 메뉴 버튼을 클릭하고 "역할 삭제"를 선택하세요. 역할을 삭제하면 할당된 모든 그룹에서 해당 권한이 제거됩니다. 해당 그룹의 멤버는 역할이 부여한 권한을 잃게 되며, 해당 체인의 다른 역할도 이를 부여하지 않는 한 그렇습니다.

사용자 정의 역할은 개별 멤버가 아닌 그룹에 할당됩니다. 그룹을 역할에 할당하려면:

조직 설정 > 그룹에서 그룹을 생성하거나 편집할 때 사용자 정의 역할을 할당할 수도 있습니다. 엔터프라이즈 플랜에서 그룹 및 그룹 지출 한도 관리를 참조하세요.

멤버가 다양한 사용자 정의 역할을 가진 여러 그룹에 속하는 경우 해당 권한은 가산적입니다. 즉, 해당 체인의 모든 역할에서 모든 권한의 합집합을 얻습니다. 어떤 역할이든 기능을 부여하면 멤버가 액세스할 수 있습니다.

이는 한 역할을 사용하여 다른 역할이 부여한 권한을 제거할 수 없음을 의미합니다. 이는 의도적인 설계입니다. 기본 역할이 공통 기능을 다루고 추가 역할이 특정 기능 및 관리자 권한을 계층화하는 계층화된 접근 방식을 가능하게 합니다.

예: 멤버가 두 그룹에 속합니다. "모든 사용자" 그룹에는 웹 검색 및 메모리가 있는 "표준 액세스" 역할이 할당됩니다. "엔지니어링" 그룹에는 Cowork 및 Claude Code가 있는 "개발자" 역할이 할당됩니다. 멤버는 네 가지 모두를 얻습니다: 웹 검색, 메모리, Cowork 및 Claude Code.

멤버가 다양한 기능을 부여하는 여러 그룹에 속할 때 실제로 할 수 있는 작업을 파악하기 어려울 수 있습니다. "유효한 역할 보기" 옵션은 결합된 결과를 표시합니다: 멤버가 가진 모든 기능, 관리자 권한 및 커넥터와 각각을 부여하는 역할입니다.

모달에는 멤버의 할당된 역할과 세 개의 탭이 나열됩니다:

이 보기는 읽기 전용입니다. 멤버가 수행할 수 있는 작업을 변경하려면 해당 그룹에 할당된 역할을 편집하세요.

사용자 정의 역할은 기능 및 커넥터 권한 외에도 관리자 권한을 부여할 수 있습니다. 관리자 권한은 멤버에게 소유자로 만들지 않고도 청구 또는 개인정보 보호와 같은 특정 관리 영역에 대한 액세스 권한을 제공합니다. 역할 편집기의 권한 탭에서 관리자 권한을 구성할 수 있습니다.

권한 탭에서 각 권한 영역을 다음 세 수준 중 하나로 설정합니다:

영역 내에서 보기 또는 관리의 모든 권한을 부여합니다. 개별 페이지 또는 설정을 부여하거나 제한할 수 없습니다.

7개의 관리자 권한 영역이 있습니다:

다음은 관리자 권한이 있는 멤버라도 소유자 및 주 소유자만 사용할 수 있습니다:

멤버가 특정 관리자 권한에 액세스할 수 없으면 해당 섹션이 조직 설정에 표시되지 않습니다. 권한이 적용되는 섹션만 표시됩니다.

사용자 정의 역할은 역할이 사용할 수 있는 커넥터와 해당 커넥터의 도구를 제어합니다. 기능이 Claude의 기본 제공 기능을 다루는 경우, 커넥터 권한은 Slack, Google Drive 또는 Jira와 같이 조직에 연결한 앱 및 서비스를 다룹니다. 역할 편집기의 커넥터 탭에서 기능 및 권한 탭 옆에 설정합니다.

커넥터 탭에서 모든 커넥터, 각 커넥터 또는 커넥터의 각 도구를 다음 세 가지 수준 중 하나로 설정합니다:

커넥터를 사용자 정의로 설정할 수도 있으며, 이를 통해 각 도구를 개별적으로 설정할 수 있습니다. 전체 설정은 엔터프라이즈 플랜에서 역할 기반 권한 설정을 참조하세요.

커넥터 또는 도구가 멤버가 사용할 수 있기 전에 여러 계층을 통과하며, 이 순서로 평가됩니다:

Claude Code를 사용하는 구성원의 경우 한 가지 추가 계층이 적용됩니다. 관리 설정 정책과 커넥터 권한은 가장 제한적인 것으로 구성됩니다. 도구는 둘 다 허용할 때만 프롬프트 없이 호출 가능합니다. 자세한 내용은 Claude Code 설정을 참조하세요.

Claude Cowork을 사용하는 구성원의 경우 쓰기 가능한 커넥터 도구는 한 가지 추가 게이트를 통과합니다. 아래의 쓰기 도구에 대한 Cowork 승인 설정을 참조하세요.

다음 표는 조직 전체 도구 정책과 구성원의 역할 권한이 어떻게 결합되는지 보여줍니다:

Claude Cowork에는 쓰기 가능한 커넥터 도구를 제어하는 별도의 조직 설정인 커넥터 도구에 대해 "항상 허용" 허용이 있습니다. 기본적으로 꺼져 있으며 사용자 정의 역할 권한으로 재정의할 수 없습니다. 조직 전체 도구 정책과 모든 역할 권한이 "항상 허용"으로 설정되어 있어도 구성원은 설정이 켜질 때까지 Cowork에서 작업별로 이러한 도구를 승인합니다. Cowork의 커넥터 도구 승인에 대해 자세히 알아보세요.

커넥터 권한은 Anthropic의 서버에서 적용되므로 Anthropic을 통해 커넥터 트래픽을 라우팅하는 모든 Claude 표면에 적용됩니다:

커넥터 권한은 조직 설정 > 커넥터에서 조직이 추가한 커넥터를 제어합니다. 구성원이 자신의 컴퓨터에서 로컬로 실행하는 커넥터는 제어하지 않으며, 타사 플랫폼에 배포된 Claude Cowork도 제어하지 않습니다. 타사 Cowork 배포의 경우 대신 MDM을 사용하세요. 3P의 Cowork: MCP, 플러그인, 스킬 및 훅을 참조하세요.

멤버는 어느 계층이 도구를 제한했는지 알 수 없음. 제한이 조직 전체 도구 정책, 역할 부여 또는 둘 다에서 오는지 여부에 관계없이 메시지는 동일함. 출처를 찾으려면 조직 전체 정책을 멤버의 역할 부여와 비교하세요

사용자 정의 역할은 역할이 사용할 수 있는 Claude 모델과 각 모델에서 멤버가 선택할 수 있는 최대 노력 수준도 제어함. 역할 편집기의 모델 탭에서 역할의 기본 모델과 함께 이를 설정함

조직 수준 모델 설정이 상한선임. 역할은 조직 수준에서 비활성화된 모델을 부여할 수 없음. 멤버의 역할 전체에서 모델 액세스는 누적되고 노력 제한은 모든 역할이 허용하는 최고 상한선을 취함. Haiku 모델은 항상 사용 가능하며 비활성화할 수 없음

설정 단계 및 멤버가 보는 내용은 조직의 모델 액세스 관리를 참조하세요. 기본 모델 동작은 조직의 기본 모델 설정를 참조하세요

기능이 제한되면 멤버가 보는 내용은 다음과 같음. 커넥터 및 도구 제한은 위의 커넥터 권한을 참조하세요