1. 직원이 접근할 수 있는 숙소와 각 숙소에서 수행할 수 있는 작업을 명확히 지정하세요.
2. 대체 근무 대상자의 모든 권한을 부여하기보다 직원의 업무에 필요한 접근 권한만 부여하세요.
3. 데스크톱, 모바일, 리포트 및 기타 관련 접근 경로에서 허용된 작업과 금지된 작업을 테스트하세요.
주말 동안 호텔 B에서 대체 근무하는 프런트 데스크 직원에게 그룹 전체에 대한 영구 접근 권한이 자동으로 부여되어서는 안 됩니다. 재무 담당자는 세 곳의 숙소 기록을 확인해야 할 수 있지만, 객실 요금을 변경하거나 관리자 계정을 생성할 권한까지 필요한 것은 아닙니다.
숙소 관리 시스템의 사용자 접근 권한은 운영자가 직원의 업무와 해당 업무를 수행할 호텔을 구분할 때 가장 효과적으로 관리할 수 있습니다. 먼저 담당 업무를 정한 다음, 시스템에서 제공하는 제어 기능을 설정하고 실제 적용된 접근 권한을 테스트하세요.
숙소 접근 범위와 작업 권한을 구분하세요
숙소 접근 범위는 직원이 접근할 수 있는 호텔이나 숙소를 뜻합니다. 작업 권한은 해당 범위 안에서 조회, 변경, 승인, 내보내기 또는 관리할 수 있는 항목을 뜻합니다.
숙소 선택 기능이 있다는 것만으로 숙소별 접근이 분리되어 있다고 볼 수는 없습니다. 기본 캘린더에서 호텔 C를 숨겨도 같은 계정으로 검색에서 해당 호텔의 고객 기록을 보거나 매출 데이터를 내보낼 수 있다면 충분하지 않습니다. 관련된 모든 기능에서 실제로 어떤 접근이 가능한지 확인하세요.
마찬가지로 결제 기록 조회는 결제 수납, 환불 처리 또는 정산 정보 변경과 다릅니다. 요금 조회와 요금 수정도 서로 다릅니다. ‘매니저’처럼 포괄적인 명칭보다 이러한 업무별 판단을 기준으로 권한을 설계하세요.
담당 범위를 짧은 문장으로 정리하세요. 예를 들어 ‘리아는 호텔 A의 체크인 예정 고객과 객실 배정을 관리할 수 있지만, 결제 환불, 그룹 전체 고객 명단 내보내기 또는 사용자 관리는 할 수 없다’라고 명시할 수 있습니다. 승인된 다른 숙소의 임시 대체 근무와 종료일은 별도로 추가하세요.
권한 제어 항목의 명칭과 세분화 수준은 호텔 관리 시스템 또는 숙소 관리 시스템에 따라 다릅니다. 승인된 담당 업무를 실제로 제공되는 설정 항목에 맞춰 연결하세요. 민감한 작업의 권한을 기술적으로 분리할 수 없다면 승인 메모만으로 해당 접근이 차단된다고 간주해서는 안 됩니다. 권한 범위가 더 좁은 계정을 사용하거나 관리자의 통제 아래 지원을 받아 업무를 처리하고, 그 한계를 문서로 남기세요.
로그인 계정을 공유하면 이러한 권한 설계를 적용하거나 검토하기 어렵습니다. 모두가 운영자의 계정을 사용한다면 역할 설명만으로는 누가 예약을 변경했는지 확인할 수 없습니다. Smart Order의 호텔 PMS를 사용할 때는 직원별 담당 업무에 맞는 개별 역할을 설정하세요. 도입 전에 제공되는 권한 설정을 검토하면 관리자 로그인 정보를 공유하지 않고도 일상 업무를 처리할 수 있습니다.
호텔 담당 업무에 맞춰 직원 접근 권한을 설정하세요
실제 담당 업무에 맞춰 제공되는 사용자 역할을 설정하고, 직원이 업무와 무관한 기능에 불필요하게 접근하지 않으면서 필요한 업무를 원활하게 처리할 수 있는지 확인하세요.
직원이 실제로 내리는 업무상 판단을 기준으로 역할을 정의하세요
아래 내용은 역할 설계의 출발점으로 활용하세요. 모든 시스템에 공통으로 내장된 역할 명칭은 아닙니다. 각 업무 배정에 대해 숙소 접근 범위와 예외 사항을 기록하세요.
프런트 데스크
담당 숙소에서 필요한 예약, 체크인 예정 고객 관리, 객실 배정 및 고객 응대 업무를 허용하세요. 예약 취소, 합의된 요금 변경, 할인 적용, 결제 수납 또는 고객 정보 내보내기를 허용할지는 각각 별도로 결정하세요.
그룹 소속 프런트 데스크 직원에게는 담당 숙소를 명확히 지정하세요. 임시 대체 근무를 적절히 설정하는 대신 모든 호텔의 접근 권한을 부여해서는 안 됩니다.
하우스키핑 및 시설 유지보수
배정된 업무에 필요한 객실, 작업, 객실 준비 상태 및 제한된 고객 서비스 정보를 제공하세요. 업무와 무관한 재무 합계나 고객 정보 일괄 내보내기에는 접근하지 않도록 하세요. 직원이 작업 완료 처리, 점검 통과 처리 또는 유지보수로 인한 객실 판매 중지 해제를 할 수 있는지 결정하세요. 이러한 판단 권한을 반드시 한 사람이 모두 가질 필요는 없습니다.
수익 관리 및 예약
승인된 담당 숙소 범위와 요금, 가용성, 예약 제한 조건 및 예약 변경에 대한 관리 권한을 정의하세요. 영향이 큰 변경 중 어떤 항목에 관리자의 검토가 필요한지 결정하세요. 그룹 전체의 요금에 접근할 수 있다는 이유만으로 사용자 관리 권한이나 결제 인증 정보에 대한 접근까지 자동으로 부여해서는 안 됩니다.
재무
담당 법인이나 사업체에 필요한 예약, 청구, 결제, 환불 및 리포트 접근 권한을 제공하세요. 시스템에서 구분할 수 있다면 환불 검토와 실제 환불 처리 권한을 분리하세요. 내보내기 권한과 다운로드한 기록의 처리 방식을 정의하세요. 호텔 관리 시스템 접근 권한을 회수해도 이미 내보낸 파일까지 회수되지는 않습니다.
숙소 매니저 및 시스템 관리자
숙소 매니저는 한 호텔의 운영 전반을 감독해야 할 수 있으며, 시스템 관리자는 사용자나 설정을 관리합니다. 소규모 사업장에서 한 사람이 두 업무를 모두 맡더라도 각 책임은 구분할 수 있도록 유지하세요.
제공되는 계정 보안 기능과 문서화된 복구 절차로 관리자 접근 권한을 보호하세요. 별도로 승인된 접근 복구 수단을 마련하되, 모든 교대 근무자가 사용하는 익명의 공용 로그인 계정을 만들어서는 안 됩니다.
역할 명칭뿐 아니라 실제 적용된 접근 권한을 테스트하세요
직원에게는 여러 역할이나 추가 권한이 부여될 수 있습니다. 최종적으로 결합된 권한을 검토하세요. 역할 하나를 제거해도 다른 역할에서 같은 권한을 부여하고 있다면 해당 기능은 계속 사용할 수 있습니다. 제한적인 역할이 항상 더 넓은 권한의 역할보다 우선한다고 가정하지 마세요.
승인된 테스트 계정과 가상의 기록을 사용하세요. 권한을 테스트하기 위해 실제 환불을 처리하거나, 운영 중인 요금을 바꾸거나, 다른 숙소 고객의 투숙 정보를 변경하지 마세요.
- 계정이 접근해서는 안 되는 숙소를 포함하여, 중요한 권한 경계마다 허용되는 작업과 금지되는 작업을 하나씩 작성하세요.
- 승인된 관리 절차에 따라 제안된 역할과 숙소 접근 범위를 설정하세요. 설정 내용과 승인자를 기록하세요.
- 변경 사항이 적용된 후 직원이 평소 사용하는 경로로 로그인하세요. 메뉴를 열어보는 데 그치지 말고, 허용된 작업을 처음부터 끝까지 수행해 보세요.
- 검색, 리포트, 내보내기, 모바일 및 기타 관련 지원 경로에서 금지된 조회와 작업을 테스트하세요. 의도치 않게 실제 데이터가 보이면 테스트를 중단하고, 접근 권한 수정에 필요한 최소한의 증거만 민감 정보를 가린 상태로 보관하세요.
- 계정에 부여된 전체 역할 조합과 작업 이력을 확인하세요. 과도하거나 누락된 권한을 수정한 다음, 영향을 받는 테스트를 다시 수행하세요.
예를 들어 이틀간의 대체 근무를 맡은 리아에게 호텔 B의 체크인 예정 고객 관리는 허용하되 호텔 C에 대한 접근은 허용하지 않을 수 있습니다. 두 조건을 모두 테스트하고, 합의된 대체 근무 기간이 끝난 후 호텔 B의 접근 권한이 회수되는지도 확인하세요. 근무표에 종료일을 적는 것과 실제 접근 권한이 만료되도록 적용하는 것은 다릅니다.
데스크톱뿐 아니라 모바일 접근도 확인하세요. Smart Order의 호텔 관리 앱은 기본 호텔 관리 시스템의 권한을 적용하므로, 역할을 검증할 때 스마트폰에서의 업무 흐름도 포함하세요. 데스크톱 테스트에 성공했다는 이유만으로 직원이 실제 사용하는 경로까지 검증된 것으로 간주해서는 안 됩니다.
입사, 이동, 퇴사 시 접근 권한을 검토하세요
신규 직원의 경우 개인별 계정, 담당 업무, 담당 숙소, 승인자, 업무 시작일 및 필요한 교육을 확인하세요. 필요한 접근 권한만 부여하세요. 장기 근속 직원의 계정을 복사하면 수년간 누적된 임시 예외 권한까지 함께 복사될 수 있습니다.
부서나 근무지 이동 또는 임시 업무 배정 시에는 새 접근 권한과 기존 접근 권한을 함께 검토하세요. 자동 만료 기능이 없다면 누가 예외 권한을 회수할지 기록하세요. 역할을 변경한 후에는 저장된 설정이 모든 경로에 즉시 적용되었다고 가정하지 말고 실제 접근 권한을 확인하세요.
직원이 퇴사하면 승인된 절차에 따라 계정을 비활성화하고, 지원되는 범위에서 활성 세션과 연계 시스템의 접근을 정리하며, 담당 업무를 다른 직원에게 재배정하세요. 호텔 관리 시스템 접근 권한을 회수해도 별도의 OTA, 결제 서비스 제공업체, 이메일 또는 기기 접근 권한까지 반드시 해제되는 것은 아닙니다. 해당하는 각 계정을 개별적으로 승인된 절차에 따라 처리하세요.
정기적으로, 그리고 인력이나 숙소에 중요한 변화가 생긴 후 사용자 명단을 검토하세요. 휴면 계정, 광범위한 관리자 역할, 종료된 대체 근무의 권한, 중복 권한, 사유가 확인되지 않는 내보내기나 민감한 변경 사항을 중점적으로 확인하세요.
권한 설계를 마치면 운영자가 각 직원의 접근 권한을 한 문장으로 설명할 수 있어야 합니다. 접근 가능한 숙소, 허용된 업무, 주요 제한 사항이 분명해야 합니다. 어제 긴급히 부여한 접근 권한이 내일의 기본 권한으로 굳어지지 않도록, 승인된 예외 사항을 명확히 확인하고 테스트할 수 있는 상태로 관리하세요.
