팀원 권한 설정

역할 한 줄 요약

• 소유자(owner) — 프로젝트의 모든 권한. 멤버 관리와 프로젝트 삭제가 가능합니다.
• 관리자(admin) — owner 와 거의 같습니다. 멤버 초대·역할 변경·프로젝트 설정까지 가능하지만, admin 을 지정하거나 다른 admin 의 역할을 바꾸고 내보내는 것과 프로젝트 삭제는 owner 전용입니다.
• 멤버(member) — 할 일, 문서, 자료 모음, 채팅을 읽고 편집할 수 있습니다. 프로젝트 자체 설정과 삭제는 할 수 없습니다.
• 읽기 전용(viewer) — 내용을 보기만 할 수 있습니다. 외부 리뷰어를 초대할 때 적합합니다.

위 네 가지는 프로젝트 역할입니다. 팀(조직)에도 같은 이름의 역할이 따로 있고 뜻이 다릅니다 — 다음 섹션에서 구분합니다.

팀 역할과 프로젝트 역할은 다른 축입니다

• 프로젝트 역할 — 프로젝트 설정 → 멤버 관리에서 정합니다. 그 프로젝트 안에서 무엇을 할 수 있는지만 결정합니다 (owner · admin · member · viewer).
• 팀 역할 — 설정 → 팀에서 정합니다. 팀 명단·초대·좌석·결제·소유권 같은 팀 관리 권한을 결정합니다 (소유자 · 관리자 · 멤버 · 읽기 전용 · 게스트).
• 팀에 들어온 것만으로는 팀의 프로젝트가 열리지 않습니다. 팀 역할 중 프로젝트를 자동으로 여는 것은 팀 소유자와 팀 관리자뿐이고, 그때 받는 프로젝트 역할은 admin 입니다 (프로젝트 삭제·소유권 이전을 쥐는 owner 로 올라가지는 않습니다).
• 팀 멤버·팀 읽기 전용·게스트는 프로젝트마다 따로 초대받아야 합니다. 초대 전에는 그 프로젝트가 목록에도 보이지 않고 주소로 직접 들어가도 열리지 않습니다.
• 팀 역할만으로 프로젝트에 닿는 사람(팀 소유자·관리자)은 프로젝트의 멤버 목록에 '팀 설정에서 관리'로 표시됩니다. 프로젝트 쪽에서는 그 사람의 역할을 바꾸거나 내보낼 수 없습니다.
• 한 사람이 두 축을 동시에 갖습니다. 팀에서는 멤버여도 어떤 프로젝트에서는 owner 일 수 있고, 프로젝트에서의 실효 권한은 직접 초대받은 역할과 팀 역할에서 파생된 역할 중 높은 쪽입니다.
• 팀 소유자·관리자를 특정 프로젝트에서 viewer 로 지정해도 접근을 좁히지 못합니다 — 그들은 언제든 멤버 목록을 고칠 수 있어 그 지정이 보안 경계가 되지 못합니다. 정말 분리해야 하는 자료는 다른 팀(또는 개인 프로젝트)에 두세요.

여기서 헷갈리면 증상이 조용합니다. 팀 관리자는 초대를 마쳤다고 생각하는데 초대받은 사람은 빈 화면을 봅니다 — 오류도 알림도 남지 않습니다. 팀에 초대한 사람은 프로젝트에도 함께 추가하세요.

역할별 권한 매트릭스

✓ = 가능, ✗ = 불가. 역할을 바꾸면 다음 작업부터 새 권한이 적용됩니다.

팀 역할과 좌석

• 좌석은 팀이 요금을 내는 자리입니다. 설정 화면의 좌석 사용량과 청구 수량은 모두 팀에 실제로 들어온 활성 팀원 중 좌석을 쓰는 사람 수입니다 (게스트 제외). 아직 수락하지 않은 초대는 여기 들어가지 않습니다 — 초대를 보낸 것만으로는 요금이 늘지 않습니다.
• 다만 초대를 보낼 때만은 대기 중인 초대까지 함께 세어 자리를 확인합니다. 좌석이 다 찬 팀에서는 새 초대 발송이 막힙니다 — 이미 뿌려 둔 초대가 모두 수락되면 좌석이 넘치기 때문입니다. 좌석을 실제로 채울지는 상대가 수락하는 순간 다시 판정하므로, 그 사이 누가 나가면 통과하고 누가 들어오면 거절될 수 있습니다.
• ⚠️ 팀 멤버와 팀 읽기 전용은 좌석을 쓰면서 프로젝트 접근은 0 입니다. 팀에만 넣고 프로젝트에 추가하지 않으면 그 사람 몫의 요금은 나가는데 화면에는 아무것도 없습니다.
• 게스트는 좌석을 쓰지 않는 대신 접근 폭이 좁습니다 — 지정된 프로젝트만 보이고 팀 명단·다른 프로젝트 목록은 보이지 않습니다.
• 좌석을 한 번도 구매하지 않은 팀은 체험 좌석 3석으로 시작합니다. 그 안에서는 팀 기능을 켜 볼 수 있지만 요금제 한도는 각자의 개인 플랜을 따릅니다.
• 팀 계약이 만료되거나 좌석 요금이 밀려 팀이 읽기 전용이 되면 팀 프로젝트에서의 역할이 모두 읽기 전용으로 내려갑니다. 읽기와 내보내기는 계속 됩니다 — 데이터가 잠기지는 않습니다.

✓ = 가능, ✗ = 불가. 팀 역할은 설정 → 팀에서 바꿉니다. 프로젝트 역할과 열이 다른 것에 주의하세요 — 게스트는 팀 역할에만 있습니다.

역할 변경

안전한 권한 적용

• 로그인하지 않은 사용자는 비공개 프로젝트에 접근할 수 없습니다.
• 읽기 전용 사용자는 내용을 볼 수 있지만 수정할 수 없습니다.
• 프로젝트 설정은 관리자(admin) 이상이, 프로젝트 삭제는 owner 만 할 수 있습니다.
• 공개 링크로 공유한 문서는 프로젝트 멤버가 아니어도 볼 수 있지만 편집은 할 수 없습니다.
• 캘린더의 개인 일정은 프로젝트에 속하지 않습니다. 만든 사람만 볼 수 있고 팀원은 물론 시스템 관리자에게도 보이지 않습니다. 단, 참석자로 초대한 사람은 그 일정을 볼 수 있습니다.

권한은 화면 표시뿐 아니라 실제 작업 요청에도 동일하게 적용됩니다.

권한 회피 패턴 — 안전한 외부 협업

• 외부 리뷰어 → viewer 로 초대 → 태스크·위키·자료 모음은 읽기만 되고 댓글도 막힙니다. 단 채팅은 열려 있으니 의견을 채널에서 받아도 됩니다 (문서에 흔적을 남기지 않는 것이 목적이라면 채널 초대에서 빼세요)
• 팀 밖 협력사 → 팀 게스트로 초대 → 지정한 프로젝트만 열리고 좌석을 쓰지 않습니다 (팀 명단과 팀 프로젝트 목록은 보이지 않습니다)
• 임시 협업자 → member 로 초대 → 작업 종료 시 viewer 로 강등 (삭제 대신, 본인의 작성 이력 보존)
• 공개 페이지 → publish-pages 가이드 참조 (저장 공간 20GB·저장 공간 100GB·Lifetime 유료 플랜, 별도 외부 URL 발행)
• 외부 폼 응답 수집 → 공개 폼으로 신청·피드백 받기 (로그인 불필요)