보안 그룹으로 민감한 정보에 대한 액세스 권한 관리하기

관리자는 보안 그룹을 사용하여 민감한 정보 및 리소스에 대한 액세스 권한을 관리할 수 있습니다. 새 그룹을 만들거나 기존 그룹을 보안 그룹으로 업데이트할 수 있습니다.

그룹에 보안 라벨을 추가하면 보안 그룹이 됩니다. 이 작업은 영구적이며 보안 기능이 추가되지만 원래 그룹의 다른 기능은 제거되지 않습니다. 보안 라벨이 있는 그룹은 Google 관리 콘솔에서 쉽게 정렬할 수 있습니다.

보안 그룹을 사용해야 하는 경우

다음과 같은 경우 보안 그룹을 사용하세요.

외부 그룹 또는 비보안 그룹이 특정 그룹에 참여하지 못하도록 차단하려는 경우: 동일한 조직의 보안 그룹만 다른 보안 그룹에 가입할 수 있습니다.
그룹에 상위 그룹에 의해 허용된 회원만 포함되도록 설정하려는 경우: 어떤 그룹에서 보안 그룹에 가입하려면 보안 그룹과 동일하거나 더 제한적인 멤버십 권한이 있어야 합니다.
그룹에 보안 정책 적용하려는 경우: 정책을 적용하는 모든 그룹을 보안 그룹으로 만드는 것이 좋습니다.
조직의 모든 사용자를 그룹에 자동으로 추가하는 옵션을 사용 중지하려는 경우: 보안 그룹 멤버십은 관리자가 허용한 사용자, 서비스 계정, 보안 그룹으로 제한됩니다.
(베타) 그룹스 읽기 역할 또는 그룹스 편집자 역할이 있는 사용자에게 특정 그룹에만 권한 부여: 조직에 보안 그룹이 있는 경우 그룹스 읽기 권한 또는 그룹스 편집자 권한을 모든 그룹, 보안 그룹에만 또는 비보안 그룹에만 권한을 부여할 수 있습니다.

참고: 외부 서비스 제공업체의 보안 관행은 확인할 수 없으므로 Google 이외의 계정을 보안 그룹에 추가할 수 없습니다.