Claude 커넥터 도구별 권한: 검색만 승인하고 변경 도구는 막는 법

TL;DR

핵심 3줄 요약

이 글에서 다룰 내용

Claude 커넥터 도구별 권한이란

언제 쓰면 좋은가

기존 협업 환경에서 비민감 시험 이슈를 검색하게 하되 티켓 생성·수정 같은 변경 작업은 허용하지 않으려는 경우에 적합합니다. 다만 여기서 검색 전용이라는 말은 시험 대상의 Jira 도구 범위입니다. 다른 앱까지 검색 전용으로 바꾼다는 뜻은 아닙니다.

한 역할의 Blocked는 다른 역할의 허용을 취소하지 않습니다. base role에 넓은 허용이 남아 있으면 시험 역할 하나를 제한해도 목표를 보장할 수 없으므로 전체 grant를 검토해야 합니다.

시작 전 확인할 조건

Enterprise에서 connector permissions가 이미 활성화되어 있어야 합니다. Owner 또는 Primary Owner가 기존 커넥터 추가와 관리자 연결을 완료한 상태여야 합니다. 실제 Connectors 탭과 Jira 도구 목록이 보여야 합니다.

이미 Custom인 비민감 전용 시험 사용자, 기존 시험 그룹과 시험 역할이 모두 필요합니다. 하나라도 없으면 중단합니다. 새 커넥터 추가·멤버 이동·SCIM 변경·권한 확대는 하지 않습니다.

역할 관리는 Owner·Primary Owner 또는 Identity & Access가 Can manage인 담당자가 수행합니다. 조직 기능 활성화에 필요한 Owner 권한, 구성원 역할 변경에 필요한 User Management의 Manage 권한과 혼동하지 않습니다.

조직 정책이 검색을 이미 허용하고 있어야 합니다. 막혀 있다면 이번 절차에서 상한을 넓히지 않습니다. 일반 chat 등 기존 capability와 다른 앱 업무 설정도 유지합니다. Team이나 개인 요금제에 같은 절차가 적용된다고 추정하지 않습니다.

검색만 허용하는 설정 순서

1단계: 변경 전 상태와 담당자를 기록합니다

시험 사용자 식별자, 모든 소속 그룹·역할·grant, 조직 tool policy, All connectors 기본값을 기록합니다. Jira의 실제 도구 목록과 설명, 도구별 변경 전 값, 저장 승인자와 복구 담당자도 남깁니다.

기능 활성화 당시 기존 역할은 All connectors의 Always allow로 초기화됩니다. 신규 역할 기본값인 Needs approval도 차단은 아닙니다. All connectors는 나중에 추가되는 커넥터의 기본값에도 관여하므로 이번에는 기록만 하고 변경하지 않습니다.

2단계: 기존 Jira의 도구별 값을 좁힙니다

Organization settings > Roles > 기존 시험 역할 > Connectors로 이동합니다. 기존 Jira를 Custom으로 선택하고 search_issues는 Needs approval, 나머지 실제 Jira 도구는 모두 Blocked로 지정합니다.

도구 이름만 보고 읽기 전용이라고 가정하지 않습니다. 설명과 안전한 시험 자료를 검토합니다. 역할의 그룹 연결이나 Capabilities 등 다른 설정은 바꾸지 않습니다.

3단계: 상충을 해결한 뒤 저장 승인을 받습니다

다른 역할의 더 넓은 허용과 커넥터 행의 경고를 대조합니다. base role을 포함한 모든 grant, 조직 상한, 개인 Never 설정을 함께 확인합니다. 상충이 해결되지 않으면 저장·시험을 중단합니다.

다른 역할을 임의로 수정해서 목표를 맞추지 않습니다. 설정 저장에 대한 사람의 승인을 받은 뒤 Save role을 실행합니다.

4단계: 반영 상태와 사용자 메뉴를 대조합니다

역할 변경은 반영에 최대 15분이 걸릴 수 있고 브라우저 새로고침이 필요할 수 있습니다. Organization settings > Members에서 시험 사용자 행의 메뉴 > View effective role을 열고 Connectors와 Granted by를 확인한 뒤 실제 사용자 화면과 대조합니다.

웹 기준으로 검색 도구의 개인 메뉴에는 Ask와 Never만 있고 Always allow는 없어야 합니다. 차단 도구는 회색이며 “This tool is not enabled for your role. Contact your administrator.” 안내가 표시되는지 확인합니다.

5단계: 승인된 검색과 차단 읽기를 비교합니다

사람이 승인한 비민감 fixture, 즉 미리 준비한 시험 자료로 search_issues 호출을 요청합니다. 실행 승인을 사람이 직접 처리합니다. 결과는 해당 원문과 대조합니다. 개인 Never 상태를 승인 없이 해제하지 않습니다.

차단 대조에는 실제 목록에 이미 존재하는 별도의 안전한 읽기 도구를 선택합니다. 새 대화에서 그 읽기 작업을 요청해 도구가 없다는 반응을 확인합니다. 적합한 읽기 도구가 없다면 검증 완료로 처리하지 않습니다.

차단된 쓰기 도구는 시험 호출하지 않습니다. 티켓 생성·삭제·전송을 하지 않습니다. 웹이나 다른 커넥터로 우회해 결과를 얻지 않습니다.

6단계: 결과를 분리해 내부 검토를 받습니다

검색 성공, 차단 읽기 불가, 변경 도구 회색 표시, 일반 chat 정상, 원본 서비스의 정상 접근을 각각 기록합니다. 이는 검증 항목이지 관찰된 성공값이 아닙니다. 미실행 항목은 확인 필요로 남깁니다.

설정값·개인 메뉴·호출 승인·원자료 근거를 함께 검토하고 사람의 내부 승인을 받습니다.

불일치가 있으면 운영 확대를 중단합니다. 복구 승인 후 기록해 둔 같은 시험 역할의 도구 값만 되돌려 재검증합니다. 조직 상한은 완화하지 않습니다.

복사해서 쓰는 권한 검토 프롬프트

다음은 관찰 기록 정리용 저자 권고 양식입니다. 프롬프트 자체는 기술적 차단 장치가 아닙니다. 개인정보·인증 토큰·고객 자료·실명·기밀은 입력하지 않습니다.

실전 인사이트

주의할 점

자주 묻는 질문

출처

마무리

검색만 승인하는 구성은 Jira 도구 설정과 사용자 전체 권한 대조가 함께 있어야 성립합니다. 지금 할 일은 설정을 바꾸는 것이 아니라 기존 시험 역할에 연결된 사용자의 모든 grant와 실제 도구 목록을 읽는 것입니다.

한 줄 요약: 기존 시험 역할의 모든 grant와 도구 목록부터 읽고 검색 승인과 나머지 도구 차단을 안전한 근거로 검증합니다.