Supabase

Opseer는 Supabase 공식 OAuth로 연결합니다. 사용자가 service_role 같은 평문 키를 입력하지 않아도 통계 수집·데이터 CRUD·Auth 관리·Edge Functions·Cron 작업까지 모두 활성화됩니다.

사전 준비

• Supabase 계정 + 프로젝트 (무료 티어 이상)
• Opseer 프로젝트 Owner 권한

연결 절차

사용 가능한 기능

OAuth scope는 최소 권한 원칙 — Database만 Read+Write, 나머지(Edge Functions / Secrets / Projects)는 Read-only.

• 통계 수집 — Mgmt SQL execute로 테이블을 쿼리하여 일일 지표 수집 (Database RW)
• 데이터 테이블 — 레코드 조회, 생성, 수정, 삭제 (Database RW)
• Auth 관리 — 사용자 목록 조회, ban, 삭제 (auth.users SQL, Database RW)
• Edge Functions — 배포된 함수와 코드 조회 (read-only)
• Secrets — Edge Function용 secret 이름 조회 (read-only)
• Cron Jobs — pg_cron 작업 조회 및 실행 이력 (read-only)
• Database 개요 — 테이블 사이즈, 스키마 정보

제외 항목

OAuth Read-only scope 또는 Mgmt API 한계로 Opseer에서 제공하지 않는 기능. 모두 Supabase Studio에서 처리하세요. (각 페이지 우측 상단 "Supabase Dashboard →" 링크 제공)

• Edge Functions 배포/삭제, Secrets 추가/수정/삭제, Cron Job 등록/삭제 — read-only로 의도적 제한
• Storage 객체 CRUD — Mgmt API에 해당 endpoint 없음
• Queues (pgmq) 관리 — Supabase Studio 전용
• 운영자가 종단 사용자에게 비밀번호 재설정 메일 트리거 — 본인 앱의 비밀번호 찾기 흐름에서 처리하세요

연결 해제

연동 페이지에서 Supabase 카드의 "연결 해제"를 클릭합니다. Opseer가 보관한 OAuth 토큰과 이 연동에 종속된 메타데이터(통계 컬럼/데이터 테이블/통계 값 등)가 함께 삭제됩니다.