본문 바로가기

HQ / 관리 / 직원·권한 / 보호권한

HQHQ 운영자운영 권한
← 목록으로

HQ-09 · PROTECTED ACCESS

보호권한 변경 검토

일반 preset과 분리해 exact scope·기간·SoD 영향을 검토합니다.

읽기 전용
CHECKER_PENDING박지훈 · HQ 재무운영
PRINCIPAL · HQ-STF-028PROTECTED GRANT · finance_action:approve
as_of 2026. 8. 16. 15:20

Access diff

proposal v1
현재 grant
finance:view
제안 grant
finance_action:approve
Scope
B2B reconciliation only
Expiry
2026. 9. 30. 23:59 KST
SoD
maker와 checker 분리
Session effect
승인 후 재검증

Impact evidence

CONTINUITY승인자 잔여 2명확인
CONFLICT자기승인 가능성없음

Protected guard

검증 대기
CHANGE · HQ-STF-028

대표·membership, credential·MFA, permission diff와 독립 checker 조건을 다시 확인합니다.

와일드카드·Super 우회·자기승인·break-glass 기본값은 없습니다. 결과 unknown이면 낙관 반영하지 않습니다.

제출·검토 이력

8.14 10:24v1 신청 접수SUB-001
8.15 09:30보완 요청 기록DEC-004
8.15 16:18v2 보완 제출SUB-002
보호권한 변경 경계

일반 preset과 보호 grant를 분리하고 checker 검증이 완료되기 전에는 권한이나 기존 세션을 변경하지 않습니다.

IA 확장