기본 콘텐츠로 건너뛰기

[G Suite Google 그룹스 보안 강화를 위한 설정 가이드]

팀 메일 링리스트 작성에서 지원 처리, 내부 토론 호스팅에 이르기까지 많은 조직에서 Google 그룹스를 사용하여 직장에서 연결하고 공동 작업을 수행합니다. 그러나 모든 커뮤니케이션 도구와 마찬가지로 설정이 공유와 보안 사이에서 올바른 균형을 유지하는 것이 중요합니다.

기본적으로 Google 그룹스는 비공개로 설정되어 있습니다. 그러나 고객이 실수로 Google 그룹스 개인 정보 설정을 잘못 구성하여 민감한 정보를 공유 한 경우가 발생을 하곤 합니다. Google 그룹스의 개인 정보 보호 설정을 조직의 정책에 맞게 조정하는 방법을 이해하는 것이 중요합니다. 이를 수행하는 방법에 대한 세부 사항은 이전 블로그 게시물에서 논의한 G Suite의 포괄적 인 보안 베스트 프랙티스의 일부입니다.

의도하지 않은 잘못된 구성에 대한 기본 보호

실수로 데이터가 공유되는 것을 방지하기 위해 기본적으로 Google 그룹스의 공유 설정은 개인 정보 보호에 가장 적합하도록 설정되어 있습니다.

  • 그룹보기 : 기본적으로 도메인 외부의 사용자는 도메인의 그룹을 보거나 검색 할 수 없습니다.
  • 그룹에 게시 : 기본적으로 도메인 외부의 사용자는 귀하의 그룹에 게시 할 수 없습니다.
  • 그룹 가입 : 기본적으로 도메인 외부의 아무도 그룹 회원이 될 수 없습니다.
  • 그룹 만들기 : 기본적으로 도메인 내 사용자 만 그룹을 만들 수 있습니다.
G Suite 관리자는 이러한 기본 설정을 개별적으로 조정할 수 있습니다. 관리자는 관리 콘솔에서 도메인의 공유 권한을 검토하고 업데이트 할 수 있으며 최종 사용자는 그룹 설정에서 Google 그룹스 권한을 검토하고 업데이트 할 수 있습니다. 관리자는 디렉토리 API를 사용하여 그룹을 관리하고 그룹 설정 API를 사용하여 그룹 설정을 관리 할 수 있습니다.

그룹보기 : 도메인 수준에서 설정 구성

관리자는 '그룹에 대한 액세스'에서 도메인 수준에서 그룹을 볼 수있는 사용자를 제어 할 수 있습니다. 두 가지 옵션이 있습니다.
  • 기본 설정 인 개인 설정은 도메인 외부의 사용자가 그룹에 액세스 할 수 없으며 사용자와 도메인 관리자가 공개 그룹을 만들 수 없다는 것을 의미합니다.
  • 인터넷 공개는 사용자가 공개 그룹을 만들 수 있음을 의미하며 도메인 외부의 개인이 그룹에서 논의 된 콘텐츠에 액세스 할 수 있습니다.

인터넷에서 그룹에 대한 액세스를 개인에서 공용으로 변경할지 여부를 신중하게 고려해야합니다. 사용자에게 공개 그룹을 만들 수있는 권한을 부여하면 언제든지 도메인 수준 설정을 다시 비공개로 변경할 수 있습니다. 이렇게하면 이전에 사용자가 공개 한 그룹을 포함하여 도메인 외부의 사용자가 귀하의 그룹에 액세스하는 것을 방지 할 수 있습니다.

그룹보기 : 새 그룹의 기본보기 구성

공개 그룹을 만들 수있는 기능을 켠 경우에도 모든 새 그룹은 기본적으로 비공개가되며 사용자는 개별 그룹 설정을 사전에 공개하여 공개 할 필요가 있습니다. 관리자는 새 그룹에 대한보기 권한이 도메인의 모든 구성원 또는 그룹 구성원의 하위 집합으로 제한되도록이 기본 설정을 변경할 수 있습니다.


조직에서 Google 그룹스를 사용하는 방식에 따라 가장 합당한 설정을 선택하는 것이 좋습니다. 새 그룹에 대한 기본 설정입니다. 그룹 소유자는 여전히 그룹 수준에서 설정을 변경할 수 있습니다 (관리자가 "그룹에 대한 액세스 권한"을 비공개로 설정하더라도 인터넷상의 모든 사용자가 그룹을 볼 수는 없지만). 

그룹에 게시 : 그룹 구성원에게 연락 할 수있는 사용자 구성

기본적으로 외부 사용자는 그룹에 게시 할 수 없습니다. 그러나 어떤 경우에는 외부 고객이 들어오는 판매 또는 지원 요청을 처리 할 때처럼 그룹에 연락하기를 원할 수 있습니다. 이는 그룹의 주제를 볼 수있는 기능을 만들지 않고도 수행 할 수 있습니다.

관리자는 도메인 외부의 게시물을 개별 그룹의 설정에서 특정 그룹으로 허용 할 수 있습니다 (게시물 아래의 "공개"선택). 이 설정은 그룹 항목이 공개 또는 비공개로 설정되었는지 여부에 관계없이 적용됩니다.


관리자는 '그룹 및 이메일 액세스'에서 관리 콘솔 설정을 통해 외부 소유자에게 권한을 부여 할 수 있습니다.


그룹 가입 : 그룹 구성원 구성

기본적으로 그룹 도메인의 사용자 만 그룹 구성원이 될 수 있습니다. 그러나 관리자는 외부 구성원을 그룹에 직접 추가 할 수 있으며 그룹 소유자가 외부 구성원을 추가 할 수도 있습니다 (예 : 공급 업체와 통신해야하는 경우). 관리자는 설정 상태에 관계없이 외부 구성원을 추가 할 수도 있습니다.


그룹 만들기 : 새 그룹을 만들 수있는 사용자 구성

관리자는 조직 내에서 그룹을 만들 수있는 사람을 결정할 수도 있습니다. 기본적으로 도메인의 모든 사용자가 그룹을 만들 수 있습니다.


도메인의 사용자가 공개 Google 그룹스를 만들고 도메인의 모든 사용자에게 그룹을 만들 수 있도록 허용하면 사용자가 설정을 관리하고 해당 그룹을 적절히 사용하도록 신뢰할 수 있습니다. 이 구성이 조직에 가장 적합한 지 여부를 고려해 볼 가치가 있습니다.

Google 그룹 보안에 대한 자세한 내용은 도움말 센터를 참조하십시오. G Suite 전반에 걸친 보안 베스트 프랙티스를 검토 할 수도 있습니다.

위 내용은 구글 공식 G Suite 블로그를 번역한 것입니다. 

---------------------------------------------

G Suite/Chromebook/ChomeOS 전문 블로그 - charlychoi.blogspot.kr

댓글

이 블로그의 인기 게시물

[알아두면 쓸모 있는 구글 문서 팁] 문서 공유시- 사용자 이름 대신에 익명의 동물이 표시 되는 이유와 동물 종류

구글 드라이브에는 다른 유사 서비스에서는 제공하지 않는 구글 만의 유니크한 기능들이 있다 구글 문서를  불특정 다수에게 전체 공개로 공유할 수 있습니다. 불특정인이 구글 문서에 접속한 경우 익명의 동물로 표시됩니다.  ' 웹에 공개' 또는 '링크가 있는 사용자' 공유 설정을 선택하면 인식할 수 없는 이름이나 익명의 동물이 표시될 수 있습니다. 파일에서 인식할 수 없는 이름을 볼 수 있는 몇 가지 이유는 다음과 같습니다. 메일링 리스트와 파일을 공유합니다. Google 계정이 없는 사용자와 파일을 공유하며, 그 사용자가 다른 사용자에게 공유 초대를 전달했습니다. 내 파일을 수정할 수 있는 누군가가 파일을 다른 사용자와 공유했습니다. 다른 사용자가 자신의 Google 계정 이름을 변경했습니다. 공유 설정 페이지에서 해당 사용자 이름 위로 마우스를 이동하여 이메일 주소를 확인하세요. 익명의 동물 다른 사용자에게 개별적으로 보기 또는 수정 권한을 부여하거나 메일링 리스트에 속해 있는 경우에만 사용자 이름이 표시됩니다. 파일 권한을 '링크가 있는 사용자'로 설정하면 파일을 보고 있는 사용자의 이름이 표시되지 않습니다. 대신 다른 사용자가 익명으로 라벨이 지정되어 표시되고 각 익명 사용자는 다양한 익명의 동물로 나열됩니다. 파일 권한을 '링크가 있는 사용자'로 설정했지만 특정 사용자와 파일을 공유하는 경우 파일을 공유한 사용자의 이름이 표시됩니다. 그 외 다른 사용자가 파일을 볼 때는 익명으로 나타납니다. 비공개 파일의 익명 동물 파일 권한을 '링크가 있는 사용자'로 설정한 다음 이를 '특정 사용자'로 변경하면 다음과 같은 경우 여러 익명의 동물이 표시될 수 있습니다. 누군가 파일을 여러 번 여는 경우에는 익명의 동물 목록에서 오래되고 연결이 끊긴 세션을 강제 종료하는 데 조금 시간이 걸릴 수 있습니다. 누군가 온

[Google 스프레드시트 팁] 행 또는 열단위 그룹화하여 숨기거나 펼치기

스프레드시트를 이용하다 보면, 한 시트에 열 또는 행에 데이터가 많아서 한번에 쉽게 알아보기가 힘들때가 있습니다. 자주 보지 않는 (어쩌다 가끔 봐야 하는 데이터가 있는 경우) 데이터는 보이지 않게 숨겨 놓았다가 필요할떄 펼쳐서 보게 하면 매우 유용할 듯 합니다.  Google 스프레드시트에서도 '행' 또는 '열' 을 그룹 단위로 묶어서 이를 숨기거나 나타나게 할 수 있는 기능이 있습니다. MS 엑셀에서와 같이 그룹화 하는 기능을 제공합니다. 아래 샘플 시트에서 '1950년대' 3개의 행을 평소에는 보이지 않게 해 놓거나, 'Teams', 'Matches','Goals scored' 와 같은 열들을 숨겨 놓았다가 필요할때 펼치기를 해서 볼 수 있습니다. 열 그룹화  행 그룹화  행과 열을 그룹화하면 숨기기 ('-'), 펼치기 ('+') 표시를 클릭하면 됩니다.  자세한 그룹화 방법은 아래 동영상을 참고 하시기 바랍니다.  ----------------- G Suite/Chromebook/ChromeOS 전문 블로그 -  charlychoi.blogspot.kr

[팁] Google Slide 프리젠테이션시 모든 한글폰트가 '굴림체' 로 바뀌는 현상을 해결한 크롬 확장 프로그램 소개

구글 문서도구인 구글 슬라이드를 이용하여 프리젠테이션을 많이 하는 분들을 위한 희소식 현재 구글 슬라이드에서는 슬라이드 편집시 사용한 고유 한글 폰트들은 프리젠테이션 모드로 전환할 경우는 모두 '굴림체' 로 바뀌어 표시가 되는 불편함이 있었습니다. 예). 슬라이드 편집에서 사용한 '궁서체' 한글 폰트는, 프리젠테이션 모드에서는 '굴림체'로 바뀌어 디스플레이됨 예). 슬라이드 편집 모드 - '궁서체' 폰트 사용 프리젠테이션 모드에서 '굴림체' 로 변경됨    따라서, 이러한 현상을 해결하는 크롬 확장 프로그램이 개발 되었습니다.  크롬 확장 프로그램 명 - ShowAsis 입니다. 크 롬 웹스토어 링크 -  https://goo.gl/PVPkZz 이 확장 프로그램을 사용하여 슬라이드 프리젠테이션을 하면, 편집 모드의 폰트 그대로 프리젠테이션시에도 그대로 한글 폰트로 디스플레이 됩니다. 단, 단점은 슬라이드가 애니메이션 슬라이드가 있는 경우는 애니메이션이 동작하지 않습니다. ----------------------- G Suite/Google Apps 전문 블로그 -  charlychoi.blogspot.kr 도서 '기업과 학교를 위한 구글크롬북'

Gmail도 보낸 메일 수신 확인 방법이 있다고? [Gmail 팁]

Gmail 에서 보낸 메일 수신확인 할 수 있는 방법 개인 지메일 또는 기업용 지메일을 사용하는 분들의 불만 중에 하나는 보낸 메일에 대하여 상대방이 메일을 읽었는지 여부를 확인 하는 기능이 없어서 불편하다는 이야기를 많이 듣습니다. 특히, 국내에서 제공하는 타 이메일 서비스 (예, 네이버 메일) 에서는 제공하고 있는데 왜? 유독 지메일 만 제공하지 않는지에 대한 불만이지요. 사실 표준 이메일 프로토콜에 의하면 보낸 메일에 대한 수신 확인 하는 기능은 본래부터 제공하기 않고 있습니다. 따라서 대부분 수신 확인 기능을 제공하는 메일 서비스들은 같은 이메일 서비스 내의 사용자 간 이메일 확인만 가능하거나 또는 타 이메일 시스템으로 보낸 메일에 대한 수신 확인이 제대로 확인이 안되는 경우가 많습니다.  지메일에는 메일 수신 확인 기능이 제공하지 않는 것으로 알고 있습니다. 사실 개인 지메일 (무료 지메일) 본래 수신 확인 기능은 제공하지 않는 것이 맞습니다. 그러나 기업용 지메일(Google Workspace)에서는 ‘수신 확인 요청' 기능은 이미 제공하고 있었습니다. (아래 기업용 지메일 캡쳐이미지 참조) 메일 보내기에서 선택적으로 ‘수신 확인 요청' 을 할 수 있게 되어 있습니다. 그러나, 기업용 지메일에서의 ‘수신확인 요청' 은 수신자가 지메일을 사용하는 계정에서만 유효한 기능입니다. 지메일이 아닌 타 이메일 수신자에게 보낸 메일에 대한 수신 확인은 할 수 없는 제약이 있는 서비스 이지요. 어쩃든 지메일이 아주 수신확인 기능이 없는 것은 아니였죠? 이 문서는 위 기업용 지메일의 수신확인 기능을 설명하려고 하는 것은 아닙니다. 이보다 더 강력한 수신 확인 기능을 소개하고자 합니다.   이 수신확인 기능은 크롬브라우저를 사용하는 모든 개인용 지메일 및 기업용 지메일 사용자 모두 사용이 가능 한 것으로. 수신자가 메일을 읽었는지 뿐만아니라, 어떤 기기(데스트탑인지 모바일인지)에서 읽었는지 몇 번 읽었는지, 심지어는

[팁]행아웃 Meet 화상 회의 오디오 공유 방법 - 구글 캐스트 활용

Google Cast 활용 행아웃 Meet 화상회의 화면 공유 및 오디오 공유 방법 행아웃 Meet 에서 화면 공유 (발표 시작)를 사용하여 화상회의 참여자들과 발표자의 화면을 자유롭게 공유가 가능합니다. 그러나, 화면 공유는 되나 웹의 유튜브 영상, 내 로컬 컴퓨터에 저장된 동영상을 플레이 하면 오디오는 공유되지 않는 이슈가 있습니다. Google Cast 기기를 사용하면 행아웃 Meet 에서 ‘화면 공유' 및 ‘오디오’ 공유가 가능합니다. 이 방법은 행아웃 Meet 에서 ‘발표 시작' 을 통해서 하는 화면 공유 기능을 사용하지 않고 Google Cast 의 전송 기능을 이용하는 방법입니다. 이 방법을 활용하면 아주 품질 좋은 오디오(예, 유튜브 영상 및 오디오, 로컬 컴퓨터의 동영상 파일의 오디오)도 행아웃 Meet를 통해서 자연스럽게 공유가 가능합니다.  자세한 내용은 여기  참조