찰리초이 스토리 블로그

  [G Suite Enterprise for Education/G Suite Enterprise 가 필요한 이유 11가지 G Suite Basic (기업용 유료 버전), G Suite Business(기업용 유료 버전), G Suite for Education (교육용 무료 버전) 에서는 할 수 없고 G Suite Enterprise 또는 G Suite Enterprise for Education (교육용 유료 버전)에서만 할 수 있는 작업이 있다고 하는데 과연 무엇이 있을까요? 대표적인 예 11가지를 들어 보도록 하겠습니다. 목차 첫째, 악의적인 자료가 공유 되었을 때 조치 둘째, 고의로 또는 실수로 파일 공유 (본인은 실수라는 사실을 인지 못할 경우)시 조치 세번째, 내부 직원에게 실수로 또는 고의로 보내면 안되는 메일을 보낸 후 조치 네번째, 피싱 및 멀웨어 이메일이 내부에 돌아다니고 있습니다. 이에 대한 조치 다섯번째, 악의적인 사용자 중지 여섯번째, 외부 파일 공유 금지 조치 일곱번째, 피싱 시도 조치 여덟번째, 개인정보 파일 또는 민감한 문서 외부 공유 차단 조치 아홉번째, 지정된 네트워크 또는 지정된 컴퓨터에서만 G Suite 서비스를 접속하도록 조치 열번째, 2020년 9월30일 이후 화상회의 Meet를 250명까지 동시 회의 사용 열한번째, 구글 클래스룸 사용시 학생이 제출하는 과제물 표절 여부 확인 PDF 파일 다운로드 

팀 메일 링리스트 작성에서 지원 처리, 내부 토론 호스팅에 이르기까지 많은 조직에서 Google 그룹스를 사용하여 직장에서 연결하고 공동 작업을 수행합니다. 그러나 모든 커뮤니케이션 도구와 마찬가지로 설정이 공유와 보안 사이에서 올바른 균형을 유지하는 것이 중요합니다. 기본적으로 Google 그룹스는 비공개로 설정되어 있습니다. 그러나 고객이 실수로 Google 그룹스 개인 정보 설정을 잘못 구성하여 민감한 정보를 공유 한 경우가 발생을 하곤 합니다. Google 그룹스의 개인 정보 보호 설정을 조직의 정책에 맞게 조정하는 방법을 이해하는 것이 중요합니다. 이를 수행하는 방법에 대한 세부 사항은 이전 블로그 게시물에서 논의한 G Suite의 포괄적 인  보안 베스트 프랙티스 의 일부입니다. 의도하지 않은 잘못된 구성에 대한 기본 보호 실수로 데이터가 공유되는 것을 방지하기 위해 기본적으로 Google 그룹스의 공유 설정은 개인 정보 보호에 가장 적합하도록 설정되어 있습니다. 그룹보기 : 기본적으로 도메인 외부의 사용자는 도메인의 그룹을 보거나 검색 할 수 없습니다. 그룹에 게시 : 기본적으로 도메인 외부의 사용자는 귀하의 그룹에 게시 할 수 없습니다. 그룹 가입 : 기본적으로 도메인 외부의 아무도 그룹 회원이 될 수 없습니다. 그룹 만들기 : 기본적으로 도메인 내 사용자 만 그룹을 만들 수 있습니다. G Suite 관리자는 이러한  기본 설정을 개별적으로 조정 할 수 있습니다. 관리자는 관리 콘솔에서 도메인의 공유 권한을 검토하고 업데이트 할 수 있으며 최종 사용자는 그룹 설정에서 Google 그룹스 권한을 검토하고 업데이트 할 수 있습니다. 관리자는  디렉토리 API 를 사용하여 그룹을 관리하고  그룹 설정 API 를 사용하여 그룹 설정을 관리 할 수 있습니다. 그룹보기 : 도메인 수준에서 설정 구성 관리자는 '그룹에 대한 액세스'에서 도메인 수준에서 그룹을 볼 수있...

이번 3 월, 우리는 G Suite 고객의 보안 유지를 돕기위한 몇 가지 새로운 기능을 발표했습니다. 그 중 사용자가 팀 드라이브에서 매우 민감한 콘텐츠를 보호하는 데 도움이되는 새로운 설정이 추가 되었습니다. 이러한 설정은 팀 드라이브 사용이 가능한 모든 G Suite Business, Enterprise, Education 및 Nonprofit 도메인에 적용됩니다. 팀 드라이브를 위한 추가 관리자 설정이 오늘 (6월1일) 모든 도메인에 적용됩니다. 최종 사용자를 위한 설정은 앞으로 1 주일후에 적용이 됩니다.  도메인에 예정된 릴리스로 적용되어 있는 경우는 3 주 안에 적용될 예정입니다. 이 기능은 처음에는 웹용 Google 드라이브 (drive.google.com)에서만 사용할 수 있습니다. 자세한 내용은 아래를 참조하십시오. 팀 드라이브 파일을 보호하기 위한 사용자 설정 이 기능을 사용하면 사용자*가 팀 드라이브의 설정을 수정하여 해당 팀 드라이브의 파일을 다음 중 하나 일 수 있는지 여부를 지정할 수 있습니다. 도메인에 없는 사용자와 공유됩니다. 팀 드라이브에 속하지 않은 사용자와 공유됩니다. 댓글 작성자 및 뷰어가 다운로드, 복사 또는 인쇄 *이 설정을 수정하려면 사용자는 (1) 팀 드라이브와 동일한 도메인에 있어야하고 (2) 팀 드라이브에 대한 전체 액세스 권한이 있어야합니다. 이 설정을 수정하는 방법에 대한 자세한 내용은  도움말 센터 를 참조하십시오. 조직의 새 팀 드라이브에 대한 관리자를 위한 기본 설정  조직 전체의 중요한 정보를 보호하기 위해 G Suite 관리자는 자신의 도메인 또는 개별 조직 단위에서 새로 생성 된 팀 드라이브에 대한 기본 설정을 지정할 수 있습니다. 이러한 보호 기능은 기본적으로 사용되지 않습니다. 기본값은 다음과 같이 설정할 수 있습니다. 도메인내의 사용자가 팀 드라이브를 새로 만드는 것을 차단합니다. 전체 액세스 ...

회사의 보안 수준을 높이기 위한 Gmail 새로운 보안 업데이트 소식   목차 피싱을 차단하기위한 Gmail의 새로운 기계 학습 모델 직원의 데이터 손실 방지 (DLP)에 대한 새로운 경고 최신 보안 기술로 비즈니스 보호 첨부 파일의 맬웨어 방지를위한 새로운 Gmail 보호 기능 Gmail 관리자는 의도하지 않은 데이터 손실을 방지하기 위해 의도하지 않은 외부인에게 회신시 경고를 할 수 있도록 설정하기  회사 데이터를 안전하게 유지하는 것이 우선 순위가 가장 높습니다. 이는 직원들이 매일 사용하는 도구를 보호하는 것으로 시작됩니다. Google은 지속적으로 잠재적 위협 요소를 사전에 차단할 수있는 보안 기능을 추가하고 있습니다. 기계 학습을 사용한 초기 피싱 탐지, 악의적 인 링크에 대한 클릭 시간 경고, 의도하지 않은 외부 회신 경고, 내장 된 외부 회신 경고 등 새로운 위협으로부터 방어합니다. 자세한 내용은 - https://goo.gl/urWx0n 참고

G Suite 관리자는 직원이 퇴사할 때 다음 권장사항을 수행하여 조직의 데이터를 안전하게 보호하세요. 모든 휴대기기 초기화 G Suite 관리자는 관리 콘솔에서 퇴사한 사용자 기기의 데이터를 원격으로 삭제할 수 있습니다. 전체 기기를 원격 초기화하거나 G Suite 데이터만 삭제할 수 있습니다. 비밀번호 복구 액세스 권한 삭제  퇴사한 사용자가 비밀번호 복구 기능을 사용할 수 없도록  복구 이메일 주소  및  복구 전화번호 를 삭제합니다. 사용자 비밀번호 변경 퇴사한 사용자의 비밀번호를 재설정합니다. 그러면 무단 액세스의 위험을 현저하게 줄일 수 있습니다. 모든 OAuth 2.0 애플리케이션 토큰 취소 G Suite 사용자의 계정 보안을 높이기 위해, 사용자 비밀번호를 변경하면 특정 제품에 액세스하기 위해 발행된 OAuth 2.0 토큰이 취소됩니다. 모든 승인된 액세스를 검토하고 기타 승인된 애플리케이션을 취소합니다.  G Suite 액세스 차단 퇴사한 사용자의 로그인 쿠키를 재설정하여 G Suite 계정 보안을 강화합니다. 그러면 G Suite에 대한 무단 액세스 위험을 현저하게 줄일 수 있습니다. 보안 키 취소 및 앱 비밀번호 액세스 취소 사용자의 보안 설정을 관리하여 2단계 인증 및 비밀번호 안정성을 강화합니다. 퇴사한 사용자 계정에 액세스 권한이 부여된 모든 보안 키 또는 애플리케이션 비밀번호를 취소합니다. 사용자의 계정 삭제  모든 데이터를 이전하고 계정을 삭제하여 Google 클라우드 계정 보안을 강화합니다. 그러면 퇴사한 사용자는 조직의 데이터에 액세스할 수 없습니다. G Suite 퇴사자 관리를 위한 백서 참고 -------------------------------- G Suite 전문 블로그 -   charlychoi.blogspot.kr   촬리초이 유튜브 채널 구독 - youtube.com/use...