시스템 관리자 가이드
시스템 관리자(SYSTEM_ADMIN)는 플랫폼 자체를 운영합니다 — 테넌트를 만들고, 한도를 정하고, 플랫폼 전역 설정(메일/Slack/브랜딩)을 관리합니다. 장치·대시보드 같은 실데이터 화면은 테넌트 관리자의 영역입니다.
테넌트 관리
사이드바 시스템 → 테넌트에서 조직(회사) 단위인 테넌트를 관리합니다.
- 테넌트 추가 — 이름·설명 입력. 생성과 동시에 기본 Rule Chain·기본 프로파일이 자동 구성됩니다.
- 목록에서 이름/설명 인라인 편집, 상태 토글(활성/비활성), 프로파일 드롭다운(한도 적용)을 바로 조작합니다.
- 삭제는 소속 장치/자산/사용자를 모두 삭제하므로 주의하세요.
테넌트 관리자 계정 발급 (Admin 관리)
행의 Admin 관리 버튼으로 다이얼로그를 엽니다.
- Admin 발급 — 성/이름/이메일을 입력하면 활성화 링크가 발급됩니다. 링크를 복사해 담당자에게 전달하세요(SMTP가 구성돼 있으면 메일로도 발송됩니다).
- 담당자가 링크에서 비밀번호를 설정하면 계정이 활성화됩니다. 발급됨(대기) 상태에서는 링크 재발급이 가능합니다.
- 이 계정으로 로그인(impersonation) — 해당 테넌트 관리자의 시점으로 콘솔을 확인합니다. 지원 요청을 처리할 때 유용하며, 감사 목적으로 원 관리자가 기록됩니다.
- 비활성화/활성화, 수정, 삭제도 이 다이얼로그에서 처리합니다.
테넌트 브랜딩
행의 브랜딩 버튼으로 특정 테넌트의 서비스 이름/로고/대표 색상을 대신 설정해 줄 수 있습니다 (테넌트 관리자 본인도 설정 페이지에서 가능).
테넌트 프로파일 (한도)
시스템 → 테넌트 프로파일에서 테넌트별 리소스 한도 프리셋을 관리합니다.
- 장치 / 자산 / 사용자 한도 — 비우면 무제한. 초과 생성 시도는 거부됩니다.
- 텔레메트리 보존(일) / 감사로그 보존(일) — 지정하면 만료 데이터가 주기적으로 자동 삭제됩니다.
- 기본 프로파일 — 프로파일 미지정 테넌트에 적용됩니다.
시스템 관리자 계정
시스템 → 시스템 관리자에서 플랫폼 전체 권한 계정을 추가/비활성화/삭제합니다. 본인 계정은 비활성화·삭제할 수 없습니다.
시스템 설정
시스템 → 시스템 설정에 저장한 값은 서버 환경변수(.env)보다 우선 적용됩니다.
| 섹션 | 항목 |
|---|---|
| 브랜딩 (화이트라벨) | 서비스 이름, 로고, 대표/보조 색상, 파비콘, 로그인 화면 부제목·배경 이미지, 공개 대시보드에서 플랫폼 표시 숨기기 |
| 고급 — 커스텀 CSS | 전역 CSS 오버라이드 (스크립트 불가, CSS만) |
| 메일 (SMTP) | 호스트, 포트, 발신 주소, 비밀번호 — 알람 이메일·계정 활성화 메일 발송에 필요 |
| Slack 알림 | Webhook URL |
브랜딩은 로그인 화면과 전 테넌트의 기본값에 반영되며, 테넌트별 브랜딩이 설정된 테넌트에서는
그 값이 우선합니다. OAuth2/SSO·Rate Limit·2FA 정책은 여전히 .env로 관리합니다
(셀프호스팅 배포 참조).
시스템 정보 / 시스템 홈
- 시스템 → 시스템 정보 — 전체 테넌트 수와 관리 화면 바로가기, 설정 우선순위 안내.
- 홈(
/) — 플랫폼 엔티티 통계, 최근 30일 전역 텔레메트리, 구성된 기능 체크, 서버 리소스 (CPU/메모리/디스크) 게이지. (로그인과 화면 구성 참조)