로그인과 권한
앱을 연결할 때 승인하는 내용과 권한별로 허용되는 일.
AI 앱을 연결하면 Tahoe 로그인 페이지에서 앱이 워크스페이스에서 할 수 있는 일을 묻습니다. 프리셋이나 개별 권한을 고르면, 앱은 허용한 일만 할 수 있습니다. 이 페이지에서는 프리셋, 로그인 페이지의 권한 그룹, 18개 권한 전체를 설명합니다.
권한마다 스코프라는 짧은 기술 이름이 있습니다. 예를 들어 jobs:read입니다. 스코프는 로그인 페이지에 작은 글씨로 표시되며, 일부 앱은 관리자가 설정할 때 스코프를 묻습니다.
로그인 페이지는 영어 또는 한국어로 표시될 수 있지만, 권한 이름과 설명은 항상 영어로 표시됩니다. 그래서 아래 표에는 권한 이름을 화면 그대로 영어로 적고 한국어로 설명했습니다. 프리셋, 그룹, 표시는 영어 이름 뒤 괄호에 한국어 화면의 이름을 함께 적었습니다.
프리셋
| 프리셋 | 포함하는 권한 |
|---|---|
| Read-only (읽기 전용) | 네 가지 View 권한과 See contact details, résumés and phone screens, View ATS & CRM. 앱은 조회만 하고 아무것도 바꾸지 않습니다. 무언가를 바꾸거나, 크레딧을 쓰거나, 보내려 하면 Tahoe가 분명한 메시지와 함께 거절하고 아무것도 바뀌지 않습니다. |
| Recruiter (리크루터, 권장) | Read-only의 모든 권한에 Organize candidates, Manage jobs and pipelines, Draft and manage outreach, Run searches, Reveal contacts를 더한 것입니다. |
| Full access (전체 권한) | 18개 권한 전체. 단, 내 Tahoe 역할이 허용하는 범위 안에서입니다. |
로그인 페이지가 열리면 Recruiter가 선택되어 있습니다. Recruiter에는 Tahoe 밖으로 나가는 네 가지 작업(이메일 발송, 채용 공고 게시, ATS 내보내기, LinkedIn 게시)과 세 가지 관리자 권한이 빠져 있습니다.
이런 외부 작업 중 하나를 앱에 처음 요청하면, 앱이 Tahoe를 한 번 열어 그 권한 하나만 요청합니다. 승인하면 Tahoe가 기억합니다. 앱이 이 페이지를 열 수 없다면 연결을 해제하고 Full access(전체 권한)로 다시 연결하세요.
로그인 페이지의 권한 그룹
| 페이지의 그룹 | 해당하는 일 |
|---|---|
| Read your workspace (워크스페이스 읽기) | 워크스페이스, 후보자, 채용 공고, 아웃리치 조회. |
| Personal data about candidates (후보자 개인 정보) | 연락처, 이력서, 전화 스크리닝, ATS 데이터. |
| Make changes (변경하기) | Tahoe 안에서만 일어나는 변경: 리스트, 채용 공고, 파이프라인, 아웃리치 초안. |
| Spend credits (크레딧 사용) | 검색과 연락처 열람. |
| Act outside Tahoe (email, publish, export) (Tahoe 밖에서 실행) | 다른 사람이 볼 수 있는 작업: 이메일, 채용 공고, ATS, LinkedIn. |
| Administer the workspace (워크스페이스 관리) | 팀, 결제, 컴플라이언스. 소유자와 관리자만 해당합니다. |
다른 권한을 포함하는 권한
어떤 권한은 다른 권한이 있어야 의미가 있으므로 그 권한을 함께 포함합니다. 로그인 페이지는 포함된 권한에 Included(포함됨)라고 표시합니다. 예를 들면 다음과 같습니다.
- Send email from your mailbox는 Draft and manage outreach를 포함하고, 이 권한은 다시 View outreach를 포함합니다.
- Reveal contacts는 See contact details, résumés and phone screens를 포함합니다.
- Run searches와 Organize candidates는 View candidates and lists를 포함합니다.
- Manage jobs and pipelines는 View jobs and applicants를, Export to your ATS는 View ATS & CRM을 포함합니다.
- Administer the workspace는 View your workspace를 포함합니다.
권한 옆에 붙는 표시
| 표시 | 의미 |
|---|---|
| Requested (요청됨) | 앱이 이 권한을 요청했습니다. |
| Included (포함됨) | 이미 체크한 다른 권한에 포함되어 있습니다. |
| Needs a higher role (더 높은 역할 필요) | 이 워크스페이스에서 내 역할로는 허용할 수 없습니다. |
| Turned off by your admin (관리자가 사용 중지함) | 워크스페이스 관리자가 AI 앱에 이 권한을 꺼 두었습니다. |
| Temporarily unavailable (일시적으로 사용할 수 없음) | 지금은 Tahoe가 제공할 수 없습니다. 나중에 다시 시도하세요. |
18개 권한 전체
워크스페이스 읽기
| 권한 | 허용하는 일 | 스코프 |
|---|---|---|
| View your workspace | 개요, 알림, 크레딧과 크레딧 내역, 분석, 팀 목록, 설정(보기만 가능). | workspace:read |
| View candidates and lists | 저장한 프로필, 리스트, 연락처(이메일과 전화번호 제외), 검색 기록, GitHub 결과. | candidates:read |
| View jobs and applicants | 채용 공고, 지원서 양식, 파이프라인, 지원서(대시보드와 마찬가지로 지원자의 이메일과 전화번호 포함), 메모, 평가표, 채용 분석. | jobs:read |
| View outreach | 메일함, 캠페인, 수신자, 템플릿. | outreach:read |
후보자 개인 정보
| 권한 | 허용하는 일 | 스코프 |
|---|---|---|
| See contact details, résumés and phone screens | 열람한 이메일과 전화번호, 이력서, 전화 사전 스크리닝 녹취록과 녹음. | contacts:read |
| View ATS & CRM | ATS와 CRM 연결, 가져온 포지션, 동기화 기록, 내보내기 기록. | integrations:read |
변경하기
| 권한 | 허용하는 일 | 스코프 |
|---|---|---|
| Organize candidates | 리스트에 사람 저장, 연락처 편집과 가져오기, 저장한 검색과 단계 관리. | candidates:write |
| Manage jobs and pipelines | 채용 공고, 지원서 양식, 채용 페이지 만들기와 수정. 지원자 이동, 불합격 처리, 평가, 메모 추가. | jobs:write |
| Draft and manage outreach | 캠페인과 템플릿 초안 작성, 캠페인 일시 중지와 중단, 회신 표시, 메일함 한도 설정. | outreach:write |
크레딧 사용
| 권한 | 허용하는 일 | 스코프 |
|---|---|---|
| Run searches | 후보자 검색과 새 결과 페이지, X-ray 검색, 컨시어지 요청, GitHub 검색. 크레딧을 씁니다. | search:run |
| Reveal contacts | 이메일과 전화번호 찾기, 이력서 잠금 해제, GitHub 결과 CSV 내보내기. 크레딧을 씁니다. | contacts:reveal |
유료 작업은 대시보드와 같은 크레딧이 들고, 앱은 실행 전에 가격을 알려 줍니다. 크레딧과 한도
Tahoe 밖에서 실행
| 권한 | 허용하는 일 | 스코프 |
|---|---|---|
| Send email from your mailbox | 캠페인 시작과 재개, 테스트 이메일 발송, 지원자에게 이메일 보내기. | outreach:send |
| Publish jobs | 채용 공고 게시, 게시 예약, 게시 중단, 마감, 다시 열기. | jobs:publish |
| Export to your ATS | ATS나 CRM으로 사람 내보내기, 동기화, 다시 가져오기, 연동 설정 변경. | integrations:write |
| Post to LinkedIn | 내 LinkedIn 피드에 올릴 게시물 초안 작성과 게시. | linkedin:post |
이메일 발송, GitHub 검색, LinkedIn 게시, ATS 내보내기는 Tahoe 대시보드에서 한 번 설정해야 합니다. 설정할 곳은 AI 앱 연결하기에 정리되어 있습니다.
워크스페이스 관리
| 권한 | 허용하는 일 | 스코프 |
|---|---|---|
| Administer the workspace | 팀원 초대, 역할 변경, 회사 설정, 컴플라이언스 설정, 알림 설정 변경. | team:admin |
| Manage billing | 결제 링크 받기, 요금제 해지와 재개. | billing:manage |
| Compliance actions | GDPR 삭제(소거), EEO 보고서, 보안 로그. | compliance:admin |
내 역할이 한계입니다
무엇을 체크하든 AI 앱은 내 Tahoe 역할이 허용하는 것 이상을 할 수 없습니다. Full access는 내 역할로 할 수 있는 모든 일을 뜻합니다.
| 내 역할 | 앱에 줄 수 있는 권한 |
|---|---|
| Viewer | 네 가지 View 권한과 See contact details, résumés and phone screens. |
| Member | 세 가지 관리자 권한을 뺀 전부. |
| Admin 또는 Owner | 18개 전부. |
- 관리자 설정도 적용됩니다. 소유자와 관리자는 Settings → AI connectors에서 AI 앱이 할 수 있는 일 자체를 정합니다. LinkedIn 게시와 결제 변경은 처음에 꺼져 있습니다. 관리자 설정
- 역할이 낮아지면 연결은 유지되지만, 새 역할이 허용하는 일만 할 수 있습니다.
로그인 유지
- 앱은 비밀번호를 받지 않습니다. 15분 동안 유효한 짧은 접근 권한을 받고, 백그라운드에서 자동으로 갱신합니다. 따로 할 일은 없습니다.
- 요청마다 확인합니다. 연결할 때의 역할과 설정이 아니라, 현재 내 역할과 관리자 설정을 기준으로 확인합니다.
- 최대 90일 동안 연결이 유지됩니다. 단, 30일에 한 번 이상 연결을 사용해야 합니다. 그 뒤에는 앱이 다시 로그인을 요청합니다.
- 연결 요청은 10분 후 만료됩니다. 로그인 페이지를 너무 오래 열어 두었다면 앱에서 다시 시작하세요.
앱 권한 바꾸기
앱에 권한을 더 주려면 Tahoe가 물을 때 추가 권한을 승인하세요. 권한을 줄이거나 앱에 보이는 도구를 바꾸려면 Settings → Connected apps에서 연결을 해제하고 다르게 골라 다시 연결하세요. 연결 관리
예시
Columbus HVAC 아웃리치 캠페인을 내일 오전 9시에 시작해 줘.
Kestrel Labs의 Jordan Rivera는 이메일 발송이 빠진 Recruiter 프리셋으로 연결했습니다. 앱이 Tahoe를 한 번 열어 Send email from your mailbox 권한을 요청합니다. Jordan이 승인하면, Jordan이 Outreach → Mailboxes에서 연결한 Gmail 메일함에서 캠페인 발송이 예약됩니다. 다음 캠페인부터는 다시 승인할 필요가 없습니다.
Field Coordinator 공고의 Sam Lee를 Offer 단계로 옮겨 줘.
Viewer 역할의 채용 매니저가 Full access로 연결했습니다. Viewer는 조회만 할 수 있으므로 로그인 페이지에서 Manage jobs and pipelines에 Needs a higher role(더 높은 역할 필요)이 표시되었고, 앱은 파이프라인을 보여 주기만 할 수 있습니다. 단계 이동은 팀의 리크루터가 대신 합니다.