---
title: "사용자와 요청 범위 확인하기"
description: "직함이나 UI 상태로 권한을 추정하지 않고 사용자, 세션, 역할, 위임, case와 적용 범위를 정확히 결합합니다."
updated: "2026년 8월 30일"
availability: "LOCAL SIMULATION · TEST_ONLY"
candidate_route: "/ko/docs/raiffa/guides/bind-identity-scope"
---

# 사용자와 요청 범위 확인하기

직함이나 UI 상태로 권한을 추정하지 않고 사용자, 세션, 역할, 위임, case와 적용 범위를 정확히 결합합니다.

**LOCAL SIMULATION · TEST_ONLY:** 로컬 검증과 고정 테스트 데이터만 검토 가능 · 실제 로그인·조직 권한·외부 실행 없음

## 사용자 확인에는 세션·조직·역할 검증이 필요합니다

- authenticated subject와 session assertion
- 조직·tenant 결합
- 현재 role과 assurance mode
- delegation issuer, delegate와 allowed scope
- policy version과 validity window
- 철회 revision과 현재 lifecycle state

## 적용 범위는 넓게 해석하지 않습니다

요청된 action, 대상, 목적, case와 boundary는 승인된 scope와 정확히 맞아야 합니다. 상위 역할이나 비슷한 대상이라는 이유로 범위를 확장하지 않습니다.

1. **요청 사용자를 확인합니다** — 세션 subject와 요청 사용자가 같은지 확인합니다.
2. **위임을 확인합니다** — 누가 어떤 적용 범위를 언제까지 위임했는지와 책임 분리 제한을 확인합니다.
3. **case 결합을 확인합니다** — 현재 DecisionCaseRef id, digest와 issuer가 요청에 정확히 묶였는지 확인합니다.
4. **적용 범위를 비교합니다** — operation, boundary, tenant와 case가 승인 범위와 다르면 요청을 차단합니다.

## 현재 범위는 로컬 TEST_ONLY 검증입니다

Policy/Identity 패키지는 로컬 소스와 소유자가 확인한 계획 구조를 검증합니다. 실제 IdP 로그인, 조직 디렉터리, 운영 세션 저장 또는 권한 발행기는 제공하지 않습니다.

> **현재 결손:** Sandbox 권한 검사에는 서버 사용자·세션·DecisionCaseRef 적격성을 정확히 연결하는 규칙이 아직 없습니다.

---

공개 경로: /ko/docs/raiffa/guides/bind-identity-scope