# 관리자 메뉴를 수정할 수 있나요?
**URL:** https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047
**Category:** Support
**Created:** [3월 5, 2024, 6:47오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047 "2024-03-05T18:47:50Z")
**Posts on this page:** 13
**Page:** 1
### Author:  [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [3월 5, 2024, 6:47오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/1 "2024-03-05T18:47:50Z")
저희 회사는 관리자가 사용자 데이터베이스를 조회할 수 있는 기능을 제거할 수 있는지 알고 싶습니다.
이 스레드의 첫 번째 질문이 '왜?'일 것임을 잘 알고 있습니다. 이는 직원 데이터의 사생활 보호 문제이며, 직원들이 회사 포럼에 얼마나 참여하는지 알 수 있는 접근 권한을 가진 관리자가 이를 근거로 불이익을 줄 수 있는 것을 방지하기 위함입니다. 반면, 사용자 데이터베이스를 제거하면 GDPR 준수를 위해 정보 삭제(잊힐 권리)를 요청한 사용자를 삭제할 수 있어야 하는 관리자의 업무를 수행하기 어려워질 수도 있습니다. 하지만 지금은 그것이 질문의 핵심이 아닙니다. 현재 질문은 해당 기능을 제거할 수 있는지가 가능합니다.
---
### Author:  [@Lilly](https://meta.discourse.org/u/Lilly)
#### Post date: [3월 5, 2024, 7:47오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/2 "2024-03-05T19:47:28Z")
아마도 질문은 매니저가 관리자가 되어야 하는지에 대한 것일 수 있습니다. 정의상 관리자는 모든 종류의 커스터마이징과 관리자 인터페이스와 관련된 작업을 수행하는 사람이므로, 이것은 실제로 가능한 것이 아닙니다(예: 관리자가 설치하는 커스텀 플러그인, 또는 관리자가 설정하는 테마 컴포넌트/CSS 등). 제 생각에는 매니저가 카테고리 모더레이터나 커스텀 그룹이어야 하는 것 같습니다. 매니저가 역할을 수행하기 위해 어떤 수준의 관리자 접근 권한이 필요한가요? 사용 사례에 대해 조금 더 자세히 설명해 주실 수 있을까요?
---
### Author:  [@Jagster](https://meta.discourse.org/u/Jagster)
#### Post date: [3월 5, 2024, 7:51오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/3 "2024-03-05T19:51:40Z")
또 다른 한 가지가 있습니다. 개인 데이터 사용이 필요한 모든 사람은 이를 사용할 수 있지만, 사용자에게 이를 알리도록 해야 합니다. GDPR(일반 데이터 보호 규정)은 어떤 개인 데이터를, 어떤 목적으로, 얼마나 오랫동안 수집하고 저장할 수 있는지를 제한합니다. 이는 **필요할 때** 해당 데이터를 처리할 수 있는 권리와는 완전히 다른 개념입니다.
---
### Author:  [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [3월 6, 2024, 1:16오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/4 "2024-03-06T13:16:32Z")
관리자는 시스템의 모든 데이터에 접근할 수 있는 매우 다양한 방법을 가지고 있습니다. 만약 관리자를 신뢰하지 않는다면, 자신의 사용자 기록을 볼 수 있다는 것보다 훨씬 더 큰 문제가 있는 것입니다.
---
### Author:  [@Heliosurge](https://meta.discourse.org/u/Heliosurge)
#### Post date: [3월 6, 2024, 1:42오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/5 "2024-03-06T13:42:07Z")
한 가지 제안입니다. 해당 권한을 신뢰할 수 있는 포럼 관리자 1명과 전체 권한을 가진 모더레이터 1~2명만 두세요.
만약 매니저가 예를 들어 플래그를 관리할 수 있어야 한다면, 카테고리 모더레이터 그룹을 설정하세요. 이들은 관리자 메뉴에 접근할 수 없습니다. 사용자가 삭제되거나 정지되어야 하는 경우, 카테고리 모더레이터는 전체 권한 모더레이터/관리자 팀에게 연락해야 합니다.
---
### Author:  [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [3월 6, 2024, 8:02오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/6 "2024-03-06T20:02:19Z")
여기서 고려되는 관점은 매니저가 관리자에게 직원을 확인해 달라고 요청할 수 있다는 점이며, 따라서 아무도 사용자 목록을 볼 수 없어야 한다는 것입니다.
---
### Author:  [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [3월 6, 2024, 8:17오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/7 "2024-03-06T20:17:45Z")
접근 권한이 없는 시스템을 관리하는 것이 어떻게 가능할지 상상하기 어렵습니다. 그리고 관리자와 관리자(admin)를 모두 신뢰할 수 없다면, 그 문제는 기술로 해결할 수 없습니다.
> [@Gavin\_Hudson](#):
>
> 직원들이 회사 포럼에 어떻게 참여하는지 알 수 있는 접근 권한을 가진 것을 이유로 불이익을 줄 수 있는 관리자들.
하지만 어떤 사용자든 다른 사용자를 검색할 수 있습니다. [Search results for '@Gavin\_Hudson' - Discourse Meta](https://meta.discourse.org/search?q=%40Gavin_Hudson). 만약 직원들이 불이익을 받을 수 있는 내용을 말하려 한다면, 익명 게시를 허용할 수는 있습니다. 하지만 여전히 관리자(admin)가 누가 글을 올리는지 알지 못하게 막을 방법은 없습니다.
/admin/users 경로와 /users 경로를 제거하고(모든 사용자가 사용자 목록을 볼 수 있잖아요?), 검색 기능을 비활성화하는 플러그인이 있다고 해도, 관리자는 여전히 다음 방법으로 정보를 얻을 수 있습니다.
- 데이터 탐색기([data explorer](https://meta.discourse.org/t/32566?silent=true)) 플러그인 사용
- 레일즈(rails) 콘솔 접근
- 백업 다운로드 후 다른 인스턴스에 복원
- 데이터베이스에 직접 쿼리 실행
그리고 설령 끔찍한 관리자들이 포럼을 검색할 수 없다고 해도, 모든 게시물을 살펴본다면 그들이 작성한 게시물과 작성자를 확인할 수 있습니다. 아니면 사적 메시지(PM)를 말씀하시는 건가요? PM을 말씀하시는 거라면 [Discourse Encrypt (for Private Messages)](https://meta.discourse.org/t/discourse-encrypt-for-private-messages/107918)를 사용할 수 있으며, 이를 통해 관리자가 어떤 내용이 언급되었는지 볼 수 없도록 막을 수 있습니다.
관리자나 관리자(admin)를 신뢰할 수 없다면, 할 수 있는 유일한 일은 회사 내 누구도 관리하지 않는 포럼을 만들고, 회사와 연결되지 않은 이메일 주소로 사용자가 가입하도록 하는 것입니다.
아니면 제가 아직 이해하지 못하는 부분이 있는 걸 수도 있습니다.
---
### Author:  [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [3월 7, 2024, 10:27오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/8 "2024-03-07T22:27:58Z")
감사합니다. 주로 관리자(매니저)가 직원들이 포럼에 얼마나 많은 시간을 보내는지 파악해서, 너무 많거나 적은 경우 불이익을 줄 수 있다는 점이 우려되고 있습니다. /users 디렉토리는 쉽게 제거할 수 있지만, 제 생각에는 그렇게 하면 포럼의 커뮤니티적 요소도 약해질 것입니다. 다만, 관리자가 관리 기능을 수행할 수 있어야 한다는 말씀은 맞습니다. /admin/users 뷰를 비활성화할 방법이 정말로 없는지 제 이해가 정확한지 확인하고 싶었을 뿐입니다.
---
### Author:  [@Firepup650](https://meta.discourse.org/u/Firepup650)
#### Post date: [3월 7, 2024, 10:30오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/9 "2024-03-07T22:30:58Z")
틀린 말일 수도 있지만, 아무리 좋게 봐줘도 특정 사용자의 마지막 접속 기록, 총 접속 일수, 그리고 이후의 접속 일수(이 부분은 대부분 관리자 권한 없이도 조회할 수 있을 것)만 가져올 수 있을 것 같습니다.
---
### Author:  [@pfaffman](https://meta.discourse.org/u/pfaffman)
#### Post date: [3월 8, 2024, 4:10오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/10 "2024-03-08T16:10:29Z")
> [@Gavin\_Hudson](#):
>
> 그들은 주로 관리자가 직원들이 포럼에 얼마나 많은 시간을 보내는지 알고, 그 시간이 너무 많거나 적다고 판단하여 불이익을 줄 수 있다는 점을 우려하고 있습니다.
당신은 말 그대로 직원들이 포럼에서 업무를 수행하는 데 얼마나 많은 시간을 보내는지에 대한 정보가 그들의 관리자에게 비밀로 유지되어야 한다고 주장하고 있습니다.
> [@Gavin\_Hudson](#):
>
> 저는 /users 디렉토리를 쉽게 제거할 수 있지만, 제 의견으로는 이렇게 하면 포럼의 커뮤니티 요소도 감소할 것입니다.
맞습니다.
사람들이 포럼에 얼마나 많은 시간을 보내는지는 Discourse와 그 사용자들에게 누군가가 포럼의 소중한 구성원인지 판단할 수 있는 지표 중 하나입니다. 다음은 관리자가 알 수 없도록 신뢰할 수 없는 정보들입니다:
포럼에 참여하는 것이 관리자에게 불이익을 당할 이유가 될 수 있다면, 커뮤니티를 구축하는 것은 어려울 것입니다.
---
### Author:  [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [3월 8, 2024, 6:38오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/11 "2024-03-08T18:38:31Z")
네, 동의합니다. 그럼에도 불구하고 회사에 좋은 포럼 도구를 출시하기 위해 최선을 다하고 있습니다.
---
### Author:  [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [3월 8, 2024, 6:40오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/12 "2024-03-08T18:40:33Z")
맞아요. 저도 같은 추론을 하고 있거든요.
---
### Author:  [@system](https://meta.discourse.org/u/system)
#### Post date: [4월 7, 2024, 6:40오후 UTC](https://meta.discourse.org/t/can-you-edit-the-admin-menu/298047/13 "2024-04-07T18:40:58Z")
This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.