행사 당일 운영자 계정과 권한 분리 설계

계정 공유

누가 무엇을 했는지 추적 불가 · 필요 이상의 권한 노출 · 퇴사·행사 종료 후에도 계정 유효 · 사고 시 책임 소재 불명

개인 계정 + 권한 분리

작업 이력이 계정별로 기록 · 역할에 필요한 기능만 노출 · 종료 시 일괄 비활성화 · 사고 원인 추적 가능

총괄 관리자

전체 기능. 소수로 제한. 권한 부여도 이 역할만 가능.

등록 담당

등록자 조회·수정, 현장등록, 명찰 출력. 일괄 다운로드는 제외.

체크인 인력

QR 스캔과 이름 조회만. 정보 수정 불가.

세션 담당

세션 출석 체크, 좌석 현황. 등록자 전체 조회 불가.

정산 담당

결제·환불 내역. 개인 연락처는 마스킹.

조회 전용

통계와 현황만. 수정 권한 없음. 보고용.

행사 기간에만 필요한 계정은 만료일을 설정해 자동으로 비활성화되게 하세요. 사람이 기억해서 지우는 방식은 반드시 한 번은 놓칩니다.

그리고 행사 종료 후 전체 계정을 점검하는 절차를 운영 매뉴얼에 넣어 두세요. 누가 아직 접근 가능한지 확인하는 작업입니다.

누가 언제 무엇을 바꿨는지 기록이 있어야 문제가 생겼을 때 대응할 수 있습니다. 특히 등록 정보 수정, 취소 처리, 환불, 데이터 다운로드는 반드시 기록해야 합니다.

이력은 조회할 수 있어야 의미가 있습니다. 로그 파일로만 쌓아 두면 아무도 보지 않습니다. 관리자 화면에서 검색할 수 있게 만드세요.

□  계정을 공유하지 않고 개인별로 발급하는가

□  역할별로 필요한 기능만 열려 있는가

□  체크인 인력에게 명단 다운로드 권한이 없는가

□  임시 계정에 만료일이 설정되어 있는가

□  행사 종료 후 계정 점검 절차가 있는가

□  주요 작업의 이력이 기록되고 조회 가능한가

□  총괄 관리자 계정에 2단계 인증이 적용되어 있는가