서버 권한은 어디까지 드려야 하나
01WHEN
언제 필요한가
맡기시는 일이 밖에서 보는 일인지 안에서 고치는 일인지로 갈립니다.
☆ 상품마다 이 구별을 그 화면에 적어 두었습니다 — 신청하시기 전에 보실 수 있습니다.
02WHAT TO GIVE
무엇을 드리면 되나
둘만 기억하시면 됩니다 — 최소한으로, 전용으로.
-
01
필요한 만큼만
저희가 착수 전에 무엇이 필요한지 목록으로 알려 드립니다. 그 목록에 없는 권한은 안 주셔도 됩니다. 전체 권한이 필요하지 않은 작업에 그것을 요구하지 않습니다.
-
02
이 작업만을 위한 계정으로
개인 계정을 공유하시면 누가 무엇을 했는지 기록에서 갈리지 않고, 끝난 뒤에 지우기도 어렵습니다. 별도 계정이면 작업이 끝날 때 그 계정 하나만 지우면 됩니다.
-
03
만료를 걸 수 있으면 거십시오
호스팅이나 저장소에 따라 기간을 정해 둘 수 있습니다. 그러면 회수를 잊어도 스스로 닫힙니다 — 사람이 기억하는 것보다 낫습니다.
-
04
전달은 안전한 경로로
메신저나 메일로 보내셔도 되지만, 그 대화는 남습니다. 작업이 끝난 뒤 그 자리에서도 지워 주십시오. 저희 쪽에서도 지웁니다.
03OUR RULES
저희가 지키는 것
아래는 이용약관 제7조의2(접근 권한을 받는 작업)의 요약입니다. 이 글이 새로 약속하는 것은 하나도 없습니다 — 약관에 있는 말을 옮긴 것입니다.
-
01
계약에 적힌 작업에 필요한 최소 권한만 요청드립니다
-
02
가능하면 이 작업만을 위한 전용 계정을 받습니다
-
03
전달받은 접속 정보를 저장하지 않고, 끝나면 전달 경로에서 지웁니다
-
04
파일·데이터베이스를 바꾸기 전에 되돌릴 수 있는 상태를 확보합니다
-
05
작업이 끝나면 권한 회수를 요청드립니다 — 회수는 고객사에서 하십니다
☆ 읽기만 하는 상품에는 백업 줄이 없습니다. 바꾸는 것이 없으니 되돌릴 상태를 잡을 이유도 없습니다 — 같은 문장을 모든 상품에 붙이지 않습니다.
그 밖에 약관이 적어 둔 것 셋 — 접근 일시와 수행한 작업을 기록으로 남기고 요청하시면 드립니다. 접속 정보 유출이 의심되면 지체 없이 알리고 회수를 요청합니다. 계약에 적힌 범위 밖의 데이터는 열람하거나 복제하지 않습니다.
04AFTER
끝나고 하실 일
★ 권한 회수는 고객사에서 하십니다. 저희가 요청드리지만 누르는 것은 그쪽입니다.
이유가 있습니다 — 저희가 스스로 자신의 접근을 없앨 수 없는 환경이 있습니다. 계정을 지우려면 그 계정보다 높은 권한이 필요한 경우가 많고, 그 권한은 저희가 받지 않는 쪽이 맞습니다. 없앨 수 있는 권한을 받는 것보다 못 없애는 편이 안전합니다.
그래서 작업 종료를 알려 드릴 때 회수 요청을 함께 보냅니다. 받으시면 그 자리에서 처리해 주십시오 — 미루면 잊히고, 잊힌 권한은 아무도 쓰지 않는 채로 열려 있습니다.
- 전용 계정을 만드셨다면 그 계정을 지우면 끝입니다.
- 기존 계정을 쓰셨다면 비밀번호를 바꾸십시오.
- 키를 등록하셨다면 그 키를 목록에서 빼십시오.
- 메신저·메일로 보내신 접속 정보도 그 대화에서 지워 주십시오.
05NOT NEEDED
안 드려도 되는 것
요청드리지 않는 것들입니다. 요청받으셨다면 왜 필요한지 물어보십시오.
- 결제·정산 시스템 권한 — 사이트를 고치는 데 필요하지 않습니다.
- 고객 개인정보를 보는 권한 — 저희가 보는 것은 구조와 설정입니다. 작업상 불가피하면 착수 전에 그 사실과 범위를 먼저 말씀드립니다.
- 도메인 등록 기관 계정 — DNS 를 바꿔야 하는 작업이라도 대개 해당 레코드만 바꾸면 되고, 그 값은 저희가 알려 드리고 고객사가 넣으셔도 됩니다.
- 대표자 개인 계정 — 어떤 작업에도 필요하지 않습니다.
저희가 무엇을 왜 요청드리는지는 착수 전에 목록으로 드립니다. 목록에 없는 것을 달라고 하면 그때 물어보셔도 늦지 않습니다.
06FAQ
자주 묻는 질문
관리자 전체 권한을 드려야 하나요?
- 아닙니다. 계약에 적힌 작업에 필요한 최소한만 요청드립니다. 전체 권한이 필요하지 않은 작업에 그것을 요구하지 않습니다. 무엇이 필요한지는 착수 전에 목록으로 알려 드립니다.
제 계정을 공유하면 안 되나요?
- 권해 드리지 않습니다. 가능하면 이 작업만을 위한 별도 계정을 만들어 주십시오. 개인 계정을 공유하면 누가 무엇을 했는지 기록에서 갈리지 않고, 끝난 뒤에 지우기도 어렵습니다.
접속 정보를 어디에 보관하시나요?
- 보관하지 않습니다. 저희 시스템에 담는 자리가 없고, 작업이 끝나면 전달받은 경로(메일·메신저 등)에서도 지웁니다.
끝나면 권한을 알아서 지워 주시나요?
- 저희가 요청드리고 회수는 고객사에서 하십니다. 저희가 스스로 자신의 접근을 없앨 수 없는 환경이 있기 때문입니다. 그래서 작업 종료를 알려 드릴 때 회수 요청을 함께 보냅니다.
무엇을 언제 했는지 알 수 있나요?
- 접근 일시와 수행한 작업을 기록으로 남깁니다. 요청하시면 드립니다. 계약에 적힌 범위 밖의 데이터는 열람하거나 복제하지 않습니다.
진단만 받는데도 권한이 필요한가요?
- 무료 진단과 일반 유료 진단은 필요 없습니다. 밖에서 받아 볼 수 있는 것만 보기 때문입니다. 서버 안쪽 설정을 보는 상품과 실제로 고치는 상품에서만 권한을 받습니다.