엔터프라이즈 거버넌스 기능

엔터프라이즈 거버넌스 기능은 워크스페이스 관리자와 보안 팀에게 규제 산업에서의 준수, 감시 및 다중 팀 관리에 필요한 제어를 제공합니다.

개요

정책 엔진과 예산 컨트롤은 오늘 엔터프라이즈 계획에서 사용할 수 있습니다. SCIM 프로비저닝, 사용자 정의 감사 로그 보존, 데이터 레지던시는 아직 제공되지 않으며 엔터프라이즈 로드맵에 있습니다. 이 페이지는 각 기능의 현재 상태를 있는 그대로 설명합니다.

SCIM 프로비저닝(로드맵)

SCIM(도메인 간 신원 관리 시스템) — Okta, Azure AD(Entra ID), Google Workspace 같은 신원 제공자로부터 사용자와 그룹을 자동 동기화하는 기능 — 은 AACWorkflow에서 아직 제공되지 않습니다.

현재 팀 멤버는 설정 → 멤버에서 직접 초대하고 관리합니다 — 권한 모델은 멤버와 역할을 참고하세요.

SCIM 프로비저닝이 조직의 필수 요건이라면 문의해 주세요 — 엔터프라이즈 신원 통합의 우선순위는 고객 수요로 결정되며, 그동안 현재의 멤버 관리 워크플로를 안내해 드릴 수 있습니다.

감사 로그 보존(로드맵)

AACWorkflow는 워크스페이스의 주요 이벤트에 대한 감사 기록을 보관합니다(아래 목록 참고). 고객이 설정할 수 있는 보존 정책은 아직 제공되지 않습니다 — 로그는 AACWorkflow의 표준 데이터 보존 관행에 따라 보관되며, 보존 기간을 늘리거나 줄이는 셀프서비스 설정은 없습니다.

준수 프로그램상 특정 보존 기간이나 감사 데이터의 주기적 내보내기가 필요하다면 문의해 주세요.

기록되는 내용

모든 중요한 워크스페이스 이벤트가 기록됩니다:

• 사용자 작업 — 로그인, 초대, 역할 변경, 워크스페이스 설정
• 에이전트 관리 — 에이전트 생성, 구성, 승인 워크플로우
• 스킬 거버넌스 — 스킬 승인, 거부, 업데이트, 취소
• 데이터 변경 — 이슈 생성/종료, 댓글, 에이전트 실행
• 보안 이벤트 — 승인 거부, 위협 감지, 정책 위반

정책 엔진(엔터프라이즈)

정책 엔진을 통해 워크스페이스 범위의 규칙을 정의하여 에이전트와 자동 조종 장치의 조치를 제어할 수 있습니다. 정책은 다음을 수행할 수 있습니다:

• 고위험 변경 전 승인 요구
• 파일 보호 강제 — 민감한 경로 수정 차단
• 작업 제한 에이전트, 프로젝트 또는 시간별로
• 프로덕션 변경에 대한 검토 요구

이는 승인 정책 및 위협 감지 같은 기능의 기반입니다.

정책 유형

• 승인 정책 — 에이전트 작업이 인간 검토가 필요한 시점 제어
• 파일 보호 정책 — 중요 파일의 수정 차단
• 역량 제한 — 특정 에이전트가 특정 도구를 사용할 수 없도록 제한
• 시간 기반 정책 — 특정 시간대에 작업 제한

승인 정책에서 자세한 지침을 참고하세요.

예산 컨트롤(엔터프라이즈)

예산 컨트롤을 통해 워크스페이스당 지출 한도를 설정하고 비용이 임계값을 초과할 때 경고를 받을 수 있습니다.

예산 설정

1. 설정 → 청구 → 예산 컨트롤로 이동
2. 월간 신용 한도 입력(USD 또는 워크스페이스 통화)
3. 경고 임계값 선택(예: 50%, 75%, 90%, 100%)
4. 저장 클릭

작동 방식

• 경고 — 지출이 임계값을 초과하면 Slack 알림(연결된 경우) 및 이메일을 받습니다
• 하드 스톱 — 100%에서 하드 스톱을 설정한 경우 한도 도달 후 새 에이전트 작업을 시작할 수 없습니다
• 소프트 경고 — 경고만 설정한 경우 지출을 계속할 수 있지만 관리자에게 알림합니다

지출 모니터링

1. 설정 → 청구 → 사용 현황으로 이동
2. 실시간 지출, 에이전트별 분석 및 예측 확인
3. 특정 에이전트나 프로젝트를 상세히 조회하여 비용 원인 파악

사용 한도 및 강제 참고하세요.

데이터 레지던시(로드맵)

지역 고정은 아직 제공되지 않습니다 — AACWorkflow Cloud는 현재 단일 지역에서 운영되며, 워크스페이스 데이터(이슈, 댓글, 기록, 로그)는 그곳에 저장됩니다. 워크스페이스 생성 시점이나 이후에 지역 선택기는 없습니다.

참고로 에이전트는 로컬 데몬을 통해 여러분의 기기에서 실행됩니다 — 코드, 작업 디렉터리, API 키는 여러분의 인프라를 떠나지 않습니다. 민감한 자료인 소스 코드와 자격 증명이 애초에 AACWorkflow 측에 저장되지 않기 때문에, 많은 팀에게는 이것이 레지던시 우려의 핵심을 해소합니다.

규제 요건상 워크스페이스 데이터를 특정 지역(예: EU)에 호스팅해야 한다면 문의해 주세요 — 데이터 레지던시는 엔터프라이즈 로드맵에 있으며, 지역별 수요가 우선순위에 직접 영향을 줍니다.

기능 플래그 및 청구

출시된 엔터프라이즈 기능은 워크스페이스의 청구 계획에 의해 제어됩니다. 기능:

• 적절한 계획을 구매할 때 자동으로 활성화됨
• 방어적 파싱 — AACWorkflow는 기능이 존재한다고 가정하지 않음; 청구 데이터 누락을 우아하게 처리
• 문서화됨 — 각 기능은 문서 사이트에 자체 가이드가 있습니다

하위 계획을 사용 중이고 엔터프라이즈 기능을 사용하려고 하면 업그레이드 프롬프트와 함께 오류가 표시됩니다.

준수 및 감시

위의 거버넌스 기능 — 감사 로그, 정책 엔진, 예산 컨트롤, 승인 워크플로 — 은 팀이 준수 프로그램(SOC 2, GDPR, ISO 27001 및 유사 프레임워크)에서 활용하는 구성 요소입니다. AACWorkflow는 현재 공식 인증을 발표하지 않았습니다.

보안 팀과 함께 AACWorkflow가 요구사항을 충족하는지 평가하시고, 준수 설문지 작성에 도움이 필요하면 문의해 주세요.

다음 단계

• 승인 정책 — 민감한 파일의 강제 메커니즘
• 사용 한도 및 강제 — 예산 및 속도 제한
• 비밀 격리(엔터프라이즈) — 보안 자격증명 관리
• 멤버와 역할 — 권한 모델 및 접근 제어