Codex 팀 거버넌스와 관리형 설정
팀 도입에서는 각자 같은 config를 복사하는 것보다 무엇이 강제 제약이고 무엇이 바꿀 수 있는 기본값인지 정하는 일이 중요합니다. 사용자 권한, 실행 인증, 외부 연결, 비용·감사 책임도 분리해야 합니다.
공식 문서를 참고한 비공식 한국어 가이드입니다. 관리자 설정·토큰 발급/폐기·service account 생성은 하지 않았습니다. Enterprise·Business·pay-as-you-go 등 제공 조건이 문서마다 다르므로 모든 조직의 공통 기능으로 보지 않습니다.
Requirements와 Defaults
Admin Console의 Agent security에서 Requirements는 강제 제약, Defaults는 변경 가능한 시작값입니다. UI와 Edit as TOML은 같은 정책을 편집합니다. 낮은 층의 사용자 설정을 배포하는 것만으로 강제 정책이 생겼다고 말하면 안 됩니다.
현재 문서는 CLI 0.138.0 이상의 관리 permission profiles와 allowed_permission_profiles, default_permissions를 안내합니다. 이를 무시하는 구버전이 fleet에 남아 있다면 새 정책 배포만으로 같은 통제가 적용되지 않습니다. 버전 조사와 시험 그룹 검증을 먼저 합니다.
이전 설정과 호환 주의
현재 관리 문서는 approval_policy = "untrusted" 미지원과 프로젝트 trust의 차이를 명시합니다. 이전 문서나 클라이언트 예제와 표현이 다를 수 있으므로 숫자나 값만 추출해 일괄 적용하지 않습니다. 실제 사용하는 버전에서 지원하는 정책과 최종 권한을 확인합니다.
관리형 MCP allowlist는 이름과 identity를 같이 봅니다. 단순 identity.command가 args/env/cwd까지 제한하지는 않습니다. 관리형 command rules의 결정과 로컬 execpolicy의 allow도 동일하지 않습니다.
네트워크 table은 0.166.0의 [network_proxy]와 이전 [experimental_network] 사이 호환 주의가 있습니다. 구버전 validator/client가 있으면 공식 마이그레이션 경고를 우선합니다. 네트워킹 Off는 인터넷 차단이 아닙니다.
Access token의 역할과 수명
Business·Enterprise의 access token은 trusted non-interactive Codex 인증용입니다. Platform API key나 Workspace Agent trigger token과 다릅니다. 발급 시 Codex scope와 만료, 실제 local Codex 사용 권한을 확인합니다.
공식 사용 경로에는 CODEX_ACCESS_TOKEN 환경변수와 stdin 기반 로그인 등이 있지만 토큰 값을 예제에 넣지 않습니다. 사용자 권한 제거가 기존 personal token을 일시 정지시키고 복구 시 재활성화할 수 있는 조건도 있으므로 영구 종료가 필요하면 명시적인 revoke를 확인합니다.
Service account는 별도 identity
공식 service account는 pay-as-you-go plan의 비인간 workspace identity입니다. owner/admin이 생성하며 만든 사람의 역할·plugin·connection을 그대로 상속하지 않습니다. 실행 token의 CLI 최소 버전과 대상 workspace를 확인합니다.
공유 관리의 User/Configure/Manager 역할과 service account 자체의 workspace 역할은 다릅니다. disable/delete가 active token을 revoke하고 재활성화에는 새 token이 필요한 수명도 개인 token과 구분합니다. 이 글은 콘솔의 미전개 데모 화면을 추측해 단계로 쓰지 않습니다.
도입 전 작은 검증표
시험 계정에서 허용 작업, 거부 작업, 로그아웃/만료, 클라이언트 구버전, MCP identity 불일치, 네트워크 장애를 나눠 확인합니다. 감사 기록에는 기준 버전과 정책, 실행 주체, task 결과를 남기되 원문 코드·토큰이 불필요하게 유출되지 않도록 합니다.
RBAC·analytics·compliance·보안 white paper 같은 별도 기업 문서는 기능별 공식 참조에서 도입 범위를 확인합니다. 이 글의 개요만으로 법적 준수나 조직 전체 통제가 검증되었다고 주장하지 않습니다. provider 경로는 게이트웨이, 스캔 권한은 보안 점검으로 이어집니다.
공식 한국어 도움말: ChatGPT 플랜과 Codex에서 계정별 이용 안내를 확인할 수 있습니다. 이 글은 해당 도움말의 공식 번역이 아니며 계정 조건과 요금은 공식 안내를 우선합니다.
추가 공식 참조
다음은 관련 세부 기능과 전체 참조 문서입니다. 아래 항목은 원문 전체를 한국어로 설명하거나 실행 검증한 범위가 아닙니다. 적용 조건과 정확한 옵션은 공식 원문을 확인하세요.
- Administration
- Using the Admin plugin in ChatGPT Work
- Admin rollout guide
- Agent Security
- Analytics API
- Plugin controls
- Set up and manage @ChatGPT in Slack and Microsoft Teams
- ChatGPT Work cloud security
- ChatGPT Work local security
- ChatGPT Work Overview
- ChatGPT Work: usage and cost
- Local computer access for Work Cloud and dots
- Compliance API and audit events
- Self-host Codex configuration for your team
- Dynamic groups
- Governance
- Groups and provisioning
- Manage app updates
- Import and sync plugins from GitHub
- Prisma AIRS
- Roles and workspace permissions
- Codex security cookbook
- Workspace connections
- Skill controls
- Set up and manage teams and Team Tasks
- Usage Insights for ChatGPT Work in Codex
- ChatGPT usage limits and spend controls
- User lifecycle management
- ChatGPT Work admin FAQ
- Workspace analytics
- Workspace model availability
- Security