역할과 권한

이 챕터는 역할별로 무엇을 할 수 있는지, 정보마다 누구에게 어디까지 보이는지, 역할은 어떻게 주고 회수하는지를 모아 정리했어요. 주로 HR Admin·최고관리자가 참고하게 돼요. 지금 누가 무엇을 할 수 있는지부터 확인하려면 기능별 권한 표를 보세요.

역할 여섯 가지

Rome에는 그룹(회사) 안에서 쓰는 고정 역할이 여섯 개 있어요. 한 사람이 여러 역할을 동시에 가질 수 있어요 — 최고관리자이면서 부서 리더인 경우처럼요.

역할 이름이 예전 매뉴얼과 다르게 보인다면 이렇게 짝지어 읽으세요 — 일반 사원 = 멤버, 부서 리더 = 리더, HR 운영 = HR Manager, HR = HR Admin. 최고관리자는 그대로고, 경영지원은 뒤에 새로 생긴 역할이에요.

표에 나온 민감 인사기록은 작성자가 종류를 민감정보로 골라 남긴 인사기록이에요. 작성자와 최고관리자, 작성자가 지정한 열람 권한자만 열어볼 수 있어요. 자세한 규칙은 피드백·인사기록에 있어요.

본인 업무는 누구나 할 수 있고, 다른 구성원과 회사 설정은 역할에 따라 단계적으로 열려요. 민감정보는 더 좁은 보호선 안에서만 다뤄요.

HR 부서 소속이라고 역할이 자동으로 붙지는 않아요. 사람마다 명시적으로 지정해야 하고, 그 작업은 역할 부여하기에서 해요.

참고

여섯 역할과 별개로 Rome 플랫폼 자체를 운영하는 플랫폼 운영자가 있어요. 새 회사·그룹을 만들고 플랫폼을 관리하지만, 일반 화면에서는 본인이 속한 그룹만 보는 일반 사용자처럼 동작해요. HR 업무와는 직접 관련이 없으니 참고만 하세요.

HR Manager와 HR Admin의 차이

HR Manager는 HR 실무를 돌리는 역할이에요. 휴가·근태·조직·문서·증명서·초대 같은 운영 업무는 HR Admin과 거의 같게 하고, 고용 정보 수정·부서 리더 지정 같은 구성원 배치도 하고, 인사기록도 작성하고 열람해요.

막히는 곳은 민감한 영역이에요. 계약서·연봉·처우·급여, 팀원 피드백·1on1 면담, 구성원 종합 분석, 감사 로그, 역할 부여는 HR Manager에게 열리지 않아요. '민감'으로 표시한 인사기록도 볼 수 없어요.

전자결재는 절반만 열려요. 양식·금액 한도·관리 문서함까지 운영하지만, 본인이 올렸거나 결재선에 든 문서 말고는 내용을 열지 못하고 막힌 결재를 이관하거나 승인 완료 건을 취소할 수도 없어요.

관리 문서함은 그룹 전체의 결재 문서를 모아 보는 화면이에요. 상신된 문서의 진행 단계·상태·기안자를 한자리에서 훑고 필요한 건을 찾아요. 사이드바와 화면 제목에는 결재 문서로 적혀 있어요 (/admin/approvals/docs).

행정을 도와줄 사람에게 연봉과 평가 정보 없이 권한을 주고 싶을 때 HR Manager를 쓰세요.

참고

이 매뉴얼 본문에서 "HR Admin·최고관리자만"이라고 적은 운영 작업은 대부분 HR Manager도 할 수 있어요. 정확한 기준은 기능별 권한 표에서 확인하세요.

경영지원이 맡는 영역

경영지원은 돈이 오가는 흐름만 담당하는 역할이에요. 법인카드 지출내역을 조회하고, 구독 결제와 요금제를 관리하고, 결재 양식·금액 한도·관리 문서함을 운영해요.

나머지는 전부 멤버와 똑같아요. 휴가 잔여도 본인 것만 보이고 인사기록·계약·근태 메뉴는 열리지 않아요. 권한 표에서 경영지원 칼럼이 멤버 칼럼과 같은 행이 많은 이유예요.

HR Admin·최고관리자는 경영지원이 하는 일을 이미 포함해요. 그래도 경영지원을 함께 줄 수 있고, 상위 역할을 줘도 경영지원이 자동으로 떨어지지는 않아요.

역할 부여하기 — /admin/permissions

역할을 주고 회수하는 전용 화면이에요. 사이드바 조직관리 > 권한 관리로 들어가고, HR Admin·최고관리자만 쓸 수 있어요. HR Manager·경영지원은 주소를 직접 입력해도 홈으로 되돌아와요 — 본인이 더 높은 권한으로 스스로 올라가는 걸 막기 위해서예요.

1. 권한 표에서 부여할 역할 칼럼의 N명 · 관리를 누르세요. 그 역할의 현재 구성원 목록이 열려요.
2. 검색창에 이름을 넣어 구성원을 추가하거나, 이미 들어 있는 사람을 지우세요.
3. [닫기]를 누르세요. 여기까지는 아직 저장되지 않아요.
4. (선택) 다른 역할도 같은 방식으로 고치세요. 변경은 변경 N건(적용 전) 표시에 모여요.
5. [적용]을 누르세요. 누구에게 무엇을 주고 회수하는지 정리한 확인 창이 떠요.
6. 내역을 확인하고 확인 창의 [적용]을 누르세요. 권한이 바로 반영돼요.

최고관리자를 주는 변경이 섞여 있으면 확인 창의 버튼이 [최고관리자 확인 후 적용]으로 바뀌고, 대상자 전원의 이름을 정확히 입력해야 넘어가요. 실수로 최상위 권한이 나가는 걸 막는 장치예요.

잘못 만졌으면 [되돌리기]로 적용 전 상태로 한 번에 돌아갈 수 있어요.

표 머리의 역할마다 현재 인원과 관리 버튼이 붙어 있고, 화면 위쪽 띠에 변경 건수와 적용 버튼이 있어요. 멤버·리더는 자동으로 정해지는 역할이라 관리 버튼이 없어요.

• 마지막 남은 관리자는 회수할 수 없어요 — 그룹에 HR Admin·최고관리자가 0명이 되는 변경은 막혀요. 먼저 다른 사람에게 권한을 준 뒤 회수하세요.
• 본인 권한을 회수하는 변경이 섞이면 확인 창이 먼저 경고해요. 적용한 뒤에는 이 화면을 다시 열지 못할 수 있어요.
• 상위 역할을 줘도 아래 역할이 자동으로 해제되지 않아요. HR Manager였던 사람에게 HR Admin을 주면 두 역할이 함께 남아요.
• 퇴사자는 명단에 뜨지 않아요. 단 역할이 남아 있는 퇴사자는 회수할 수 있도록 계속 보여요.

자가 결재는 본인 휴가 신청이 결재 절차 없이 바로 승인되는 설정이에요. 누구에게 켜 줄지와 규칙은 자가 결재에서 다뤄요.

커스텀 역할 만들기

고정 역할 여섯 개로 딱 맞는 조합이 안 나올 때, 권한 세트를 골라 우리 회사만의 역할을 만들 수 있어요. "인사기록과 분석은 보되 계약서는 못 보는 담당자"처럼 고정 역할 사이에 끼는 자리를 메우는 용도예요. 만들고 배정하는 사람은 HR Admin·최고관리자뿐이에요.

이 기능은 회사별로 차례로 여는 기능이에요. 메뉴가 안 보이면 Rome 운영팀에 문의하세요.

1. /admin/permissions에서 [+ 커스텀 역할 만들기]를 누르세요.
2. 역할 이름을 적으세요. 권한 표의 칼럼 이름으로 그대로 쓰여요.
3. (선택) 설명에 이 역할이 무엇을 하는지 한 줄로 적으세요.
4. 권한 세트에서 열어 줄 항목을 고르세요. 하나도 안 고르면 [만들기]가 눌리지 않아요.
5. [만들기]를 누르세요. 권한 표에 칼럼이 하나 늘어나요.
6. 새 칼럼의 N명 · 관리를 누르고 구성원을 검색해 넣은 뒤 [저장]을 누르세요.

고정 역할 변경과 달리 커스텀 역할은 [적용]을 따로 누르지 않아요. 만들기와 저장이 그 자리에서 반영돼요.

고를 수 있는 권한 세트는 여섯 개예요.

커스텀 역할로 열 수 없는 영역이 있어요. 계약서·연봉·처우·급여, 주민번호 원본 열람, 역할 부여, 감사 로그, 전자결재·지출, 구독 결제는 권한 세트 목록에 아예 없어요. 한 번 넓힌 권한은 되돌리기 어려워서 좁게 시작했어요.

역할이 필요 없어지면 같은 권한 관리 화면에서 그 역할의 [역할 보관]을 누르세요. 배정된 구성원의 권한이 그 즉시 사라져요.

주의

커스텀 역할을 받은 사람은 HR 알림을 받지 않고, 부서 리더가 없을 때 휴가를 대신 결재하는 대상에도 들어가지 않아요. 그 두 가지가 필요하면 HR Manager나 HR Admin을 함께 주세요.

기능별 권한 표

먼저 전제 하나 — 본인에 관한 것은 역할과 무관하게 누구나 할 수 있어요: 내 휴가 신청·취소(결재 전), 내 프로필 수정, 내 증명서 발급, 내 계약 확인·서명, 내 목표·회고 작성, 동료에게 피드백 보내기. 아래 표는 다른 구성원과 회사 설정을 다루는 권한이에요.

이 표는 /admin/permissions 화면의 권한 표를 사람이 옮겨 적은 사본이에요. 값이 서로 다르면 화면이 최신 기준이니 화면을 직접 확인하세요. 화면에서는 감사 로그가 자동으로 남는 작업에 📝 표시가 붙어요.

휴가

범례: ✓ 가능 · 팀원 직속 팀원만 · 본인 본인 것만 · ✕ 불가

본인 휴가는 누구도 스스로 결재할 수 없어요 (역할 무관). 결재 전 신청 취소는 본인·담당 리더 모두 가능해요.

전자결재·지출

범례: ✓ 가능 · 본인 관련 본인이 기안했거나 결재선에 든 문서만 · ✕ 불가

구성원 정보·조직

범례: ✓ 가능 · 팀원 직속 팀원만 · 본인 본인 것만 · ✕ 불가

인적정보는 닉네임·개인 이메일·연락처·주소·이력서 링크 같은 값이에요. 주민번호와 급여계좌도 인적정보인데 한 단계 더 민감해서 평소에는 가려서 보여줘요. 남의 인적정보를 고치면 감사 로그에 남고, 가려진 값을 풀어본 기록은 따로 또 남아요.

권한 관리 화면에는 이 행이 주민번호·계좌 등 PII 조회와 PII 마스킹 해제 두 줄로 나뉘어 적혀 있어요. PII는 인적정보를 가리키는 영어 약어예요.

여러 명을 한 번에 넣거나 갱신할 때는 팀원 정보 일괄 등록하기를 쓰세요.

고용 정보 수정과 부서 리더 지정은 HR Manager도 해요 — 구성원 배치는 HR 실무의 본체니까요. 다만 두 가지는 막혀 있어요. HR Manager는 본인을 부서 리더로 지정할 수 없어요(리더가 되면 팀원 피드백까지 보이게 되니까요). 고용 정보 화면에서 HR Admin·최고관리자를 퇴사 처리할 수도 없어요(관리 계정이 잠기는 걸 막아요).

피드백·인사기록

범례: ✓ 가능 · 팀원 직속 팀원만 · ✕ 불가

'민감'으로 표시한 인사기록은 이 표 밖에 있어요. HR Admin이라도 작성자가 아니면 못 보고, 작성자와 최고관리자, 작성자가 지정한 열람 권한자만 열람할 수 있어요 (민감 인사기록 공유하기).

근태

범례: ✓ 가능 · 팀원 직속 팀원만 · ✕ 불가

계약·급여·증명서·자료

범례: ✓ 가능 · 본인 본인 것만 · ✕ 불가

부서 리더가 계약·연봉·급여에 전혀 접근할 수 없는 건 의도된 설계예요 — 팀원 연봉 정보 보호.

목표·회고 (베타)

범례: ✓ 가능 · 팀원 직속 팀원만 · ✕ 불가

리더가 회사·팀 목표를 쓰는 범위는 본인이 리드하는 부서까지예요.

팀원의 목표는 보지만 회고는 못 보는 것도 의도예요 — 솔직한 회고 보호 (목표·회고는 누가 볼 수 있나요).

회고 내용(만족도·서술 답변)은 한 단계 더 좁아요. HR Admin·최고관리자만 읽고, HR Manager는 누가 썼는지 작성 현황까지만 봐요.

채용

범례: ✓ 가능 · 배정 배정된 지원서만 · ✕ 불가

HR Manager·HR Admin·최고관리자는 공고·지원자 관리 권한으로 이미 전체를 보므로 배정 여부와 무관하게 지원서·이력서를 열 수 있어요. 그 외(멤버·리더·경영지원)는 면접관으로 배정되면 역할과 무관하게 그 지원서만 볼 수 있어요 — 배정이 없으면 못 봐요. 스코어카드 제출만은 예외로, 배정된 면접관 본인만 남길 수 있어요 — HR Manager·HR Admin·최고관리자여도 배정이 없으면 남길 수 없어요(평가 작성자성 보호). 지원자에게 보내는 안내 메일·후보자 페이지에는 로그인한 사람이 없어서, 이 표의 권한이 아니라 메일에 담긴 개별 링크로만 열려요.

그룹 설정·연동

범례: ✓ 가능 · ✕ 불가

정보마다 보이는 범위가 달라요

같은 화면이라도 누가 보느냐에 따라 보이는 정보가 달라요. 특히 민감한 정보는 권한이 없으면 화면에서 숨겨질 뿐 아니라 아예 전달되지 않아요 — 개발자 도구로 뜯어봐도 값이 없어요.

• 고용 형태·계약 종료일은 동료에게 공개되지 않아요. 본인은 자기 프로필에서 볼 수 있지만, 바꾸는 건 HR Manager·HR Admin·최고관리자만 할 수 있어요.
• 구성원 목록(/directory)에는 HR Manager·HR Admin·최고관리자에게만 "고용 형태" 칼럼이 보여요. 멤버·리더·경영지원에게는 칼럼 자체가 없어요.
• 리더는 팀원의 휴가 결재와 연락처까지는 보지만, 팀원의 고용 형태·주민번호 같은 민감 정보는 못 봐요 — 그건 HR 영역이에요.