사용자 및 기기 컨텍스트를 기반으로 앱 액세스 제어

관리 콘솔에 컨텍스트 인식 액세스 수준 할당하기

최고 관리자 또는 리셀러는 관리 콘솔에 컨텍스트 인식 액세스 수준을 할당하여 다른 관리자가 Google 관리 콘솔에 액세스할 수 있는 컨텍스트를 정의할 수 있습니다.

참고: 다른 관리자의 관리 콘솔에 대한 액세스를 특별히 제한할 필요가 없는 한 관리 콘솔에 액세스 수준을 할당하지 마세요. 앱에 액세스 수준을 할당하는 방법에 대한 자세한 내용은 앱에 컨텍스트 인식 액세스 수준 할당하기를 참고하세요.

이 도움말에서는 다음 방법을 설명합니다.

액세스 수준을 할당하고 업데이트합니다.
본인 또는 다른 관리자가 의도치 않게 관리 콘솔에 액세스하지 못하는 계정 잠김 문제가 생기지 않도록 방지합니다.
계정 잠김에 대한 후속조치를 취합니다.

시작하기 전에

계정 잠김 시나리오를 살펴 보세요.

관리자가 실수로 액세스 수준 구성에서 다른 사용자의 IP 서브넷을 설정하여 이를 관리 콘솔에 그대로 적용하는 경우가 있습니다.
또는 관리자가 실수로 오래된 액세스 수준을 관리 콘솔에 적용할 수도 있습니다. 주로 액세스 수준은 회사 소유의 기기 사용에 한정되어 있는데 관리자가 개인 기기로 사용을 전환했을 때 발생합니다.

계정 잠김 방지하기

관리 콘솔에 적용할 액세스 수준을 검토합니다. 관리자 1명 이상이 액세스 기준을 충족하는지 확인합니다.
필요한 경우 새 액세스 수준을 만듭니다. 조건을 충족하는 것으로 이미 알려진 액세스 수준을 취합하는 방법도 있습니다.
관리 콘솔에서 액세스 수준을 추가하거나 수정하는 동안 수신되는 메시지에 유의하세요. 이러한 메시지는 계정 잠금을 방지하기 위한 다음 단계를 결정하는 데 도움이 됩니다.
액세스 수준에 있어 컨테이너 역할을 하는 구성 적용 그룹에 정책을 적용합니다.
- 구성 적용 그룹을 만들어 앱에 대한 액세스 수준을 할당합니다.
- 그런 다음 잠금 발생이 가능한 정책을 적용하지 않은 사용자를 구성 적용 그룹의 구성원으로 추가합니다.
자세한 내용은 그룹으로 컨텍스트 인식 액세스 맞춤설정하기를 참고하세요.

계정이 잠겼을 때 지원을 받을 수 있는 액세스 권한 보장하기

먼저 본인, 지정된 최고 관리자, 지원 관리자가 Google 고객 관리 포털에 액세스할 수 있는지 확인합니다.

필요한 경우 사용자에게 고객 관리 포털 액세스 권한 부여하기 단계를 따릅니다.

고객 관리 포털에 액세스할 수 있는 관리자를 대상으로 2단계 인증을 사용하여 보안을 강화합니다. 자세한 내용은 2단계 인증으로 비즈니스 보호하기를 참고하세요.

관리 콘솔 액세스 수준 작업하기

모두 열기 | 모두 닫기

관리자가 다음과 같은 작업을 실행하거나 시도할 때 관리자 계정 잠금이 발생하지 않도록 시스템이 작동됩니다.

액세스 수준 할당하기

Google 관리 콘솔에 로그인하세요.
@gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.
관리 콘솔 홈페이지에서 보안 > 액세스 및 데이터 관리 > 컨텍스트 인식 액세스로 이동합니다.
목록에서 관리 콘솔을 찾아 할당을 클릭합니다.
관리 콘솔에 하나 이상의 액세스 수준을 선택합니다.
관리자가 다음 조건을 충족하면 관리 콘솔에 대한 액세스 권한이 부여됩니다.
- 선택한 액세스 수준 중 하나: 논리 연산자 OR로 액세스 수준 목록을 구성합니다.
- 액세스 수준 두 개 이상: 논리 연산자 AND를 사용하여 여러 액세스 수준이 포함된 액세스 수준을 만듭니다.
저장을 클릭합니다.
액세스 수준 조건에 따라 관리자가 차단되지 않는지 확인하는 동안 시스템에 진행률 표시줄이 표시됩니다. 선택하는 옵션에 따라 다음이 적용됩니다.
- 선택한 액세스 수준 중 하나 이상의 조건을 충족함: 액세스 권한이 적용되었습니다. 액세스 수준 할당 페이지에 액세스 수준이 적용된다는 메시지가 표시됩니다.
- 선택한 액세스 수준 중 하나 이상의 조건을 충족하지 않음: 액세스 수준이 적용되지 않습니다. 저장을 클릭하고 시스템에서 확인을 시도하면 다음과 같은 메시지가 표시됩니다. 현재 다음 중 어떤 조건도 충족하지 않기 때문에 이 액세스 수준을 할당할 수 없으며, 관리 콘솔 액세스 권한도 삭제됩니다.

액세스 수준 수정하기

관리 콘솔에 할당된 액세스 수준 수정에는 제한이 있습니다.

Google 관리 콘솔에 로그인하세요.
@gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.
관리 콘솔에서 메뉴 보안액세스 및 데이터 관리컨텍스트 인식 액세스로 이동합니다.
액세스 수준을 클릭합니다.
기존의 액세스 수준을 클릭합니다.
관리 콘솔에 할당된 액세스 수준을 수정하려고 하면 이름과 설명은 수정할 수 있지만 조건은 수정할 수 없습니다. 조건을 수정하려고 하면 다음과 같은 오류 메시지가 표시됩니다. 액세스 수준의 조건은 수정할 수 없습니다. 액세스 수준이 현재 관리 콘솔에 할당되어 있으며 조건이 변경되면 다른 관리자가 관리 콘솔에 액세스하는 데 영향을 줄 수 있기 때문입니다. 조건을 수정하려면 먼저 관리 콘솔에서 할당을 해제하세요.

액세스 수준 삭제하기

액세스 수준을 삭제해도 액세스가 차단되지 않는 경우에만 삭제가 가능합니다.

Google 관리 콘솔에 로그인하세요.
@gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.
관리 콘솔에서 메뉴 보안액세스 및 데이터 관리컨텍스트 인식 액세스로 이동합니다.
액세스 수준을 클릭합니다.
기존의 액세스 수준을 클릭합니다.
액세스 수준 삭제를 클릭합니다.
확인 중에 다음과 같은 메시지가 표시됩니다. 액세스 수준을 삭제하시겠습니까? 관리 콘솔에서(해당되는 경우 Google Cloud 및 Cloud SDK에서도) 더 이상 이 액세스 수준을 사용할 수 없게 되며, 현재 이 액세스 수준이 할당된 모든 앱에서도 삭제됩니다. 이 액세스 수준을 삭제하면 다른 관리자가 관리 콘솔에 액세스하는 기능에 영향을 줄 수 있습니다.
- 액세스 수준을 삭제할 수 있음: 액세스 수준을 삭제하려면 확인을 클릭합니다.
- 액세스 수준을 삭제할 수 없음: 액세스 수준을 삭제하면 관리 콘솔에 대한 액세스 권한을 잃게 됩니다. 확인 후 다음과 같은 메시지가 표시됩니다. 액세스 수준을 삭제할 수 없습니다.

최고 관리자가 아닌 관리자가 액세스 수준을 삭제하려고 하면 최고 관리자만 관리 콘솔에 할당된 액세스 수준을 삭제할 수 있습니다라는 메시지가 표시됩니다. 이 경우 최고 관리자 또는 리셀러에게 액세스 수준 삭제에 관해 문의하세요.

그룹 우선순위 재정렬하기

시스템은 관리 콘솔 액세스에 영향을 주는 관리자의 그룹 우선순위 재정렬을 방지하도록 돕습니다. 이러한 그룹 우선순위 재정렬을 하려고 하면 그룹 순서를 변경하면 관리 콘솔에 액세스할 수 없게 되므로 그룹 순서를 변경할 수 없습니다라는 메시지가 표시됩니다.

최고 관리자가 아닌 관리자가 그룹을 재정렬하려고 하면 그룹 순서를 변경하려면 추가 관리자 권한이 필요합니다라는 메시지가 표시됩니다. 이 경우 최고 관리자 또는 리셀러에게 그룹 재정렬에 관해 문의하세요.

계정에 액세스할 수 없는 경우 지원팀에 문의하기

계정이 완전히 잠겼다면 고객 관리 포털을 통해 Google 지원팀에 문의하세요.

액세스 권한을 복원하려면 관리 콘솔에서 컨텍스트 인식 액세스 정책을 삭제해야 합니다. 이 작업은 Gmail 또는 Google Calendar와 같은 다른 애플리케이션의 컨텍스트 인식 액세스 정책에 영향을 미치지 않습니다.

중요: 지원팀에서 정책을 삭제한 후 즉시 정책을 다시 적용하세요.

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?