보안 · 배포

데이터를 어디에 둘지 고를 수 있습니다

요금제가 배포 방식으로 나뉩니다. 공용 인프라를 나눠 쓰거나, 전용 서버를 쓰거나, 사내에 직접 구축합니다. 어느 쪽이든 데이터베이스는 고객사마다 분리됩니다.

공용 테넌트

권장

공용 호스트를 나눠 쓰고 데이터베이스는 분리

고객사마다 데이터베이스와 애플리케이션 프로세스를 따로 둡니다
서버·네트워크는 다른 고객사와 함께 씁니다 — 그래서 비용이 낮습니다
서버 운영 · 업데이트 · 백업을 저희가 맡습니다
규모가 커지거나 전용이 필요해지면 전용 인스턴스로 옮깁니다

규정상 제약이 없다면 이쪽으로 시작하는 편이 좋습니다.

전용 인스턴스

고객사 전용 서버 한 대

서버를 다른 고객사와 공유하지 않습니다
자원 경합이 없어 사용량이 많아도 성능이 흔들리지 않습니다
운영은 저희가 맡습니다 — 사내에 서버를 두지 않습니다
최소 20석부터 이용할 수 있습니다

전용 자원이 필요하거나 감사 요건상 공용 인프라를 쓸 수 없는 경우.

사내 구축

고객사 서버에 직접 설치

데이터가 사내 네트워크를 벗어나지 않습니다
망분리 환경에 구축할 수 있습니다
업데이트 시점을 고객사가 정합니다
규모·요건을 협의해 구성합니다

데이터 반출 금지 규정이나 망분리 요건이 있는 경우.

사내 구축 요건

Docker 가 동작하는 리눅스 서버 한 대와 도메인이 있으면 됩니다.

서버: Docker 를 실행할 수 있는 리눅스 서버 1대
도메인: DNS A 레코드가 그 서버를 가리켜야 합니다
HTTPS: 인증서를 자동 발급·갱신합니다 (Let’s Encrypt)
데이터베이스: PostgreSQL 이 컨테이너로 함께 올라갑니다
문서 미리보기: Office → PDF 변환기가 함께 포함됩니다
대용량 저장소: 선택 — S3 또는 사내 오브젝트 스토리지를 붙일 수 있습니다

데이터베이스 · 문서 변환 · 웹 · API · 리버스 프록시가 모두 컨테이너로 함께 올라갑니다. 따로 설치할 것은 없습니다.

권한은 네 단계입니다

조직 권한과 프로젝트 권한이 따로 있어, 같은 멤버라도 프로젝트마다 보이는 범위가 다릅니다.

소유자: 멤버 관리 · 조직 관리 · 프로젝트 관리 · 라이선스
관리자: 조직 관리 · 프로젝트 관리 (멤버 관리 제외)
멤버: 소속 프로젝트 안에서 업무를 관리합니다
게스트: 초대받은 프로젝트 채널과 DM 만 — 전사 공지·KPI 는 보지 못합니다

무슨 일이 있었는지 남습니다

감사 로그

로그인 성공·실패, 비밀번호 변경, 권한 변경, 프로젝트·첨부 삭제, 권한 외 접근 시도를 기록합니다. 일반 조회까지 남기지 않아 필요한 기록이 묻히지 않습니다.

변경 이력

업무·프로젝트가 언제 누구에 의해 어떻게 바뀌었는지 남습니다.

결재 이력

KPI 개시·제출·확정·반려·재개가 사유와 함께 남습니다.