일부 직원은 Google 서비스에 액세스하는 비관리 계정을 사용하고 있을 수 있습니다. 비관리 계정은 조직의 도메인 중 하나를 사용하여 독립적으로 Google 계정을 만든 사용자입니다. 이는 흔히 발생하는 상황이긴 하지만 사용자 관리 및 업무 데이터 보안 유지 측면에서는 이상적이라 볼 수 없습니다. 또한 일부 비관리 계정으로 인해 중복 계정 이름이 발생합니다. 비관리 계정과 동일한 이름으로 관리 계정을 만들려고 하면 충돌이 발생합니다.
Google Workspace 최고 관리자는 사용자 프로비저닝 중에 중복 계정을 처리하는 방법을 지정할 수 있습니다. 비관리 사용자를 초대하여 해당 사용자의 계정을 도메인 내 관리 계정으로 전환하거나, 중복 계정을 관리 계정으로 대체하거나, 중복 계정을 직접 관리할 수 있습니다. 중복 계정 관리 설정을 사용하여 비관리 계정을 처리하기 위한 기본 옵션을 선택합니다. 선택한 옵션은 Admin SDK Directory API를 사용하여 사용자 계정을 만들 때 적용됩니다.
관리자는 비관리 사용자를 위한 이전 도구를 사용하여 비관리 사용자 계정을 파악하고 비관리 사용자가 계정을 도메인 내 관리 계정으로 전환하도록 초대할 수 있습니다. 사용자가 이 요청을 수락하면 관리 콘솔에서 해당 사용자의 계정과 데이터를 관리할 수 있습니다. 이전 도구를 사용하여 비관리 계정을 이전하면 충돌을 해결할 수 있습니다.
비관리 사용자 계정 처리 옵션 설정하기
참고: 선택한 옵션은 resolveConflictAccount=true 매개변수를 지정하는 Admin SDK Directory API를 사용해 만든 사용자 계정에 적용됩니다.
-
- 관리 콘솔에서 메뉴
계정
계정 설정
- 중복 계정 관리 섹션에서 다음 옵션 중 하나를 선택합니다.
- 중복되는 비관리 계정을 관리 계정으로 이전하도록 사용자를 자동 초대: 기본 설정
일일 후속 이메일 기간을 설정합니다. 사용자가 후속 기간 내에 초대를 거부하거나 수락하지 않는 경우 다음 옵션 중 하나를 선택합니다.- 중복 계정을 관리 계정으로 대체
- 중복 계정을 대체하지 않음
- 중복되는 비관리 계정을 관리 계정으로 대체
- 중복되는 비관리 계정을 관리 계정으로 대체하지 않음
- 중복되는 비관리 계정을 관리 계정으로 이전하도록 사용자를 자동 초대: 기본 설정
- 저장을 클릭합니다.
비관리 사용자 계정 이전하기
비관리 사용자의 상태를 확인하거나 직접 이전하는 방법에 대한 안내는 다음 도움말을 참고하세요.
참고: 일반 (비관리) 사용자가 가족 그룹의 구성원인 경우 관리 Google Workspace 계정으로 이전할 수 없습니다.
관리/비관리 계정 및 중복 계정 이름
관리 사용자 계정
관리 사용자 계정은 도메인이 확인된 사용자에게 속한 계정입니다. 관리 사용자 계정은 Google Workspace 또는 Cloud ID 관리자가 전적으로 관리합니다. 이 계정은 Google 관리 콘솔에서 관리됩니다.
비관리 사용자 계정
비관리 사용자 계정은 계정을 만든 개인이 전적으로 소유하고 관리합니다. 비관리 사용자 계정은 도메인이 확인된 고객의 계정이 아니며 Google Workspace 또는 Cloud ID 관리자가 관리하지 않습니다. 조직은 이러한 계정의 구성, 보안, 수명 주기를 제어할 수 없습니다.
비관리 계정은 개인이 회사 도메인을 사용하는 이메일 주소로 Google 일반 서비스에 가입했기 때문에 개인 계정 또는 일반 계정이라고도 합니다.
중복 계정
관리자가 기존 비관리 사용자 계정과 동일한 계정 이름을 사용하여 관리 Google 계정을 만들면 이 계정은 중복 계정이 됩니다. 이와 같은 충돌이 발생하는 경우 관리자는 비관리 사용자를 위한 이전 도구를 사용하여 중복 계정을 해결할 수 있습니다.
비관리 계정을 이전해야 하는 이유
직원들이 비관리 계정을 사용하는 경우 사용자 ID를 한 곳에서 관리한다는 전제가 깨집니다. 비관리 계정은 Google Workspace 또는 Cloud ID에서 관리하지 않습니다. 따라서 이전 도구를 사용하여 관리 계정으로 전환할 비관리 사용자 계정을 식별하고 해당 비관리 사용자 계정을 관리 계정으로 이전할 수 있습니다.
비즈니스 용으로 사용되고 회사 이메일 주소를 사용하는 비관리 계정은 비즈니스에 다음과 같은 위험을 초래할 수 있습니다.
- 비관리 사용자 계정의 수명 주기는 제어할 수 없습니다. 퇴사하는 직원도 계속 비관리 계정을 사용하여 회사 리소스에 액세스하거나 회사 비용을 발생시킬 수 있습니다.
- 모든 리소스에 대한 액세스 권한을 취소하더라도 비관리 계정은 여전히 소셜 엔지니어링 위험을 초래할 수 있습니다. 사용자 계정에서 회사의 도메인 이름으로 신뢰할 수 있는 것처럼 보이는 ID를 사용하므로 퇴사 직원이 리소스(예: 민감한 Drive 파일)에 대한 액세스 권한을 다시 부여하도록 재직 중인 직원 또는 비즈니스 파트너를 설득할 가능성도 있습니다.
- 비관리 계정이 있는 퇴사 직원은 그 사용자 계정을 사용하여 조직의 정책에 어긋나는 활동을 하여 조직의 평판을 해칠 수 있습니다.
- 2단계 인증이나 비밀번호 복잡성 규칙과 같은 보안 정책은 적용할 수 없습니다.
- 지리적으로 Docs 및 Drive 데이터를 저장할 위치를 제한할 수 없으므로 규정 준수의 위험이 발생할 수 있습니다.
- 비관리 사용자 계정이 액세스 가능한 Google 서비스는 제한할 수 없습니다.
