시스템관리자 매뉴얼

1. 평가운영자·인사 분석자 계정을 만듭니다 — 만들 때 역할을 함께 고르므로 자리 하나에서 끝납니다.
2. 쓰지 않는 계정을 중지합니다.
3. 이미 있는 계정의 역할을 고칩니다 — 역할을 더 주거나 회수할 때, 자동으로 서지 않은 조직장을 손으로 세울 때입니다.

평가자와 조직장 계정은 평가운영자가 구성원 명부를 확정할 때 저절로 서고, 시스템관리자 계정은 공급자가 세웁니다. 감사 기록을 찾아보는 일과 보존기간이 지난 자료를 파기하는 일은 선택 기능이라 이 범위에 들어 있지 않습니다 — 기록이 쌓이는 것과 만료 판정은 그대로 돕니다.

1. 필요한 만큼만. 화면과 동작을 나누어 부여합니다. 조회만 필요한 사람에게 실행 권한을 주지 않습니다.
2. 범위는 반드시 명시. 조직 범위를 비운 채로는 권한을 줄 수 없습니다.
3. 모든 변경은 남는다. 권한을 주고 거둔 일, 결과를 내려받은 일이 모두 기록됩니다.

계정을 만들 때 역할을 함께 고릅니다. 로그인 ID·이름·사번 옆에 역할 고르개가 있고, 평가운영자·인사 분석자·시스템관리자 중에서 고릅니다. 고른 역할이 그 계정에 바로 서므로 다른 화면으로 옮겨 갈 일이 없습니다. 역할을 나중에 정할 수도 있지만, 그동안 그 계정은 어느 화면도 열지 못합니다.

• 계정을 만들고, 쓰지 않는 계정은 중지합니다.
• 만든 직후에는 비밀번호가 없는 초대 상태입니다. 본인이 처음 들어와 비밀번호를 정하면 활성이 됩니다.
• 초대 상태 계정에는 권한이 붙지 않습니다. 역할을 미리 주더라도 비밀번호를 정하기 전에는 어느 화면도 열리지 않습니다.
• 초대 상태 계정은 아이디만 알면 첫 로그인이 됩니다. 계정은 평가 안내 직전에 만들고, 오래 남아 있는 초대 계정은 평가운영자와 함께 정리합니다.
• 비밀번호를 잊은 사람은 계정을 다시 초대 상태로 되돌려 주면 처음처럼 아이디만으로 들어와 새로 정합니다. 첫 로그인과 비밀번호 설정은 모두 감사 기록에 남습니다.
• 중지한 계정으로는 로그인되지 않습니다. 명부를 다시 확정해도 중지한 계정은 되살아나지 않습니다 — 중지는 사람이 내린 판단이기 때문입니다.
• 사람이 바뀌면 계정을 물려주지 않고 새로 만듭니다. 기록이 섞이면 누가 무엇을 했는지 알 수 없게 됩니다.

조직장은 비밀번호만으로 조직 결과를 열지 못합니다. 조직 화면에 처음 들어갈 때 명부의 생년월일로 한 번 더 확인합니다. 그래서 계정과 별개로 명부에 생년월일이 등록되어 있어야 하고, 없으면 평가운영자에게 명부 등록을 요청해야 합니다. 다섯 번 틀리면 그 세션이 회수되어 다시 로그인하게 됩니다 — 비밀번호를 잊은 것과는 다른 상황이므로 계정을 초대 상태로 되돌리지 않습니다.

⤢

역할별로 필요한 화면과 동작을 묶어 둡니다. 동작은 세 가지로 나뉩니다.

조회만 가진 계정은 화면은 보이지만 실행 단추가 동작하지 않습니다.

권한 예외는 걸린 것만 목록으로 보입니다. 화면 스무 개에 동작 서넛을 곱한 설정 표는 눌러야 열립니다. 예외가 하나도 없으면 「지금 걸린 예외가 없습니다」라고만 적힙니다 — 규칙 자체는 그대로입니다.

한 사람이 두 역할을 겸할 수 있습니다. 이때 권한은 합쳐지지 않고 각각 적용됩니다.

⤢

범위는 역할이 정합니다. 역할과 범위를 따로 고르면 뜻 없는 조합이 만들어지기 때문입니다.

그래서 이 화면에서 손으로 세우는 것은 평가운영자와 인사 분석자 둘입니다. 역할 고르개에도 그 둘만 서 있습니다. 평가자·조직장·시스템관리자를 손으로 세워야 하는 드문 경우에는 고르개 아래의 「평가자·조직장·시스템관리자도 손으로 세우기」를 켜면 나옵니다 — 자동으로 서지 않은 사람을 메우거나, 병원이 관리자를 하나 더 둘 때입니다.

이 표는 관리 화면의 「역할과 권한」 첫머리에도 그대로 서 있습니다. 고객에게 설명할 때 같은 말을 쓰시면 됩니다.

조직장에게는 어느 조직을 맡는지를 함께 지정합니다.

• 조직은 트리에서 고릅니다. 내부 번호를 외워 넣던 자리이고, 인사 분석 화면이 쓰는 고르개와 같은 것입니다. 어느 차수의 조직도인지도 화면에 적힙니다.
• 지정한 조직과 그 하위 조직이 범위가 됩니다.
• 범위를 비운 채 권한을 주려 하면 막힙니다. 실수로 전체가 열리는 것을 방지하기 위해서입니다.
• 역할과 범위는 한글로 적힙니다 — ORG_LEADER·DESCENDANTS:13이 아니라 조직장·간호부와 그 아래 조직입니다.
• 조직 개편이 있으면 범위를 다시 확인해야 합니다. 결과는 차수 시작 시점의 조직도로 고정되지만, 권한은 지금 조직도로 판단하기 때문입니다.

⤢

기록은 고치거나 지울 수 없습니다. 관리자도 마찬가지입니다.

자료마다 보관 기간이 정해져 있습니다. 보존기간 정책은 차수마다 자동으로 적용되고, 만료 판정도 계속 돕니다.

• 원본 파일, 응답, 집계, 감사, 내려받기, 계정이 각각 다르게 관리됩니다.
• 파기하면 되살릴 수 없습니다.
• 파기했다는 사실은 기록에 남습니다.

만료된 자료를 화면에서 찾아 파기를 실행하는 것도 선택 기능입니다. 두 기능은 도입 범위의 선택 기능 1에서 함께 논의합니다.