이 기능을 사용할 수 있는 버전: Enterprise Plus, Education Standard 및 Plus. 사용 중인 버전 비교하기
Google Workspace 관리자는 알림 센터의 여러 알림에 신속하게 대응하여 도메인을 보다 안전하게 유지할 수 있습니다. 알림 세부정보 페이지의 권장 조치 섹션에서 이 작업을 수행할 수 있습니다.
예를 들어 Gmail에서 잠재적인 직원 스푸핑 문제가 감지됨이라는 알림을 받는 경우 권장 조치 섹션으로 이동한 다음 피싱으로 표시를 클릭하여 메일을 사용자의 스팸 폴더로 옮기거나, 보안 침해된 기기 알림을 받는 경우 기기를 차단할 수 있습니다.
권장 조치 사용하기
-
관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
- 페이지에 있는 항목 중 하나를 클릭하여 알림 세부정보 페이지를 엽니다.
- 권장 조치 섹션에서 권장 조치(예: 메일 삭제 또는 피싱으로 표시)를 클릭합니다.
- 조치에 대한 설명 또는 이유를 입력한 다음 조치(예: 메일 삭제 또는 피싱으로 표시)를 클릭하여 확인합니다.
알림 센터에서 사용할 수 있는 권장 조치와 필요한 권한의 전체 목록은 아래 섹션을 참고하세요.
Gmail 알림에 세부정보가 누락된 경우 가장 일반적인 이유는 다음과 같습니다.
- 사용자의 스팸 분류로 인해 알림이 생성되었습니다. 예를 들어 사용자가 신고한 피싱 알림에는 작업 수행자 이메일이 표시되지 않을 수 있습니다. 알림 세부정보가 누락된 경우 해당 알림에 대한 권장 조치가 실패하고 문제가 발생했습니다라는 오류 메시지가 표시될 수 있습니다.
- 적용되는 데이터를 특정 지리적 위치에 저장하기 위한 데이터 리전 정책을 만들었습니다. 이 경우 Gmail 알림을 생성하는 데 사용되는 Gmail 로그 이벤트에서 개인 식별 정보(PII)가 삭제됩니다.
알림, 권장 조치, 필수 권한
알림 센터의 일부 알림에 대해 사용할 수 있는 권장 조치는 다음과 같습니다.
- 피싱으로 표시: 알림을 트리거한 메일을 피싱으로 표시합니다.
- 메일 삭제: 알림을 트리거한 메일을 삭제합니다.
- 메일 격리: 알림을 트리거한 메일을 스팸 격리 저장소로 보냅니다.
- 메일 복원: 잘못 분류된 이메일(스팸으로 표시되었거나 스팸으로 분류됨)을 원본 폴더로 복원합니다.
- 정지에 대한 이의 제기: 계정 정지 경고 알림에 명시된 계정 정지에 대해 이의를 제기합니다.
- 사용자 정지: 알림에 명시된 사용자의 계정을 정지합니다.
- 사용자 복원: 알림에 명시된 사용자의 계정을 복원합니다.
- 기기 차단:알림을 트리거한 기기를 차단합니다. 이렇게 하면 기기가 안전한지 확인할 수 있을 때까지 해당 기기의 Google Workspace 데이터에 대한 액세스가 차단됩니다. 기기를 차단해도 사용자는 데스크톱 컴퓨터나 모바일 브라우저에서 Gmail, Calendar, 연락처에 계속 액세스할 수 있습니다.
- 계정 완전 삭제: 사용자의 계정 및 Google Workspace 데이터가 기기에서 삭제됩니다.
참고: 조직 기기의 Google 계정에 오프라인 액세스를 설정한 경우 오프라인 기기에서 계정을 완전 삭제할 수 없습니다. 기기에서 계정을 완전 삭제하는 방법에 관한 자세한 내용은 기기에서 회사 데이터 삭제하기를 참고하세요.
알림 센터에서 권장 조치를 사용하려면 조사 도구에 대한 권한이 필요합니다. 최고 관리자에게는 기본적으로 조사 도구 권한이 부여되지만 맞춤 관리자 역할에 권한을 추가할 수도 있습니다. 권한 설정에 대한 안내는 조사 도구의 관리자 권한을 참고하세요.
권장 조치가 포함된 알림과 각 알림에 필요한 권한의 목록은 아래 표를 참고하세요.
| 알림 이름 | 권장 조치 | 필수 권한 |
|---|---|---|
| Gmail에서 잠재적인 직원 스푸핑 문제가 감지됨 | 피싱으로 표시 |
조사 도구 > Gmail > 업데이트 또는 삭제 조사 도구 > Gmail > 메타데이터 및 속성 보기 |
| 전송 후 멀웨어 메일이 감지됨 |
|
조사 도구 > Gmail > 업데이트 또는 삭제 조사 도구 > Gmail > 메타데이터 및 속성 보기 |
| 전송 후 피싱 메일이 감지됨 |
|
조사 도구 > Gmail > 업데이트 또는 삭제 조사 도구 > Gmail > 메타데이터 및 속성 보기 |
| 사용자가 신고한 피싱 |
|
조사 도구 > Gmail > 업데이트 또는 삭제 조사 도구 > Gmail > 메타데이터 및 속성 보기 |
| 적합하지 않은 허용 목록으로 인해 받은편지함 내 피싱 발생 | 메일 삭제 |
조사 도구 > Gmail > 업데이트 또는 삭제 조사 도구 > Gmail > 메타데이터 및 속성 보기 |
| 사용자가 신고한 스팸 급증 | 메일 삭제 |
조사 도구 > Gmail > 업데이트 또는 삭제 조사 도구 > Gmail > 메타데이터 및 속성 보기 |
| 의심스러운 메일이 보고됨 |
|
조사 도구 > Gmail > 업데이트 또는 삭제 조사 도구 > Gmail > 메타데이터 및 속성 보기 |
| 계정 정지 경고 | 정지에 대한 이의 제기 | 알림 센터에 액세스하는 모든 관리자가 이용 가능 |
| 비밀번호 유출 | 사용자 정지 |
조사 도구 > 사용자 > 업데이트 또는 삭제 조사 도구 > 사용자 > 메타데이터 및 속성 보기 |
| 의심스러운 로그인 | 사용자 정지 |
조사 도구 > 사용자 > 업데이트 또는 삭제 조사 도구 > 사용자 > 메타데이터 및 속성 보기 |
| 프로그래밍 방식의 의심스러운 로그인 | 사용자 정지 |
조사 도구 > 사용자 > 업데이트 또는 삭제 조사 도구 > 사용자 > 메타데이터 및 속성 보기 |
| 사용자 정지됨 | 사용자 복원 |
조사 도구 > 사용자 > 업데이트 또는 삭제 조사 도구 > 사용자 > 메타데이터 및 속성 보기 |
| 의심스러운 활동으로 사용자 정지됨 | 사용자 복원 |
조사 도구 > 사용자 > 업데이트 또는 삭제 조사 도구 > 사용자 > 메타데이터 및 속성 보기 |
| 스팸 발송으로 사용자 정지됨 | 사용자 복원 |
조사 도구 > 사용자 > 업데이트 또는 삭제 조사 도구 > 사용자 > 메타데이터 및 속성 보기 |
| 릴레이 스팸 발송으로 사용자 정지됨 | 사용자 복원 |
조사 도구 > 기기> 업데이트 또는 삭제 조사 도구 > 기기 > 메타데이터 및 속성 보기 |
| 보안 침해된 기기 | 기기 차단 |
조사 도구 > 기기> 업데이트 또는 삭제 조사 도구 > 기기 > 메타데이터 및 속성 보기 |
| 의심스러운 기기 활동 |
|
조사 도구 > 기기> 업데이트 또는 삭제 조사 도구 > 기기 > 메타데이터 및 속성 보기 |
권장 조치를 사용할 수 있는 기간
권장 조치는 이벤트가 기록된 후 제한된 기간 동안 사용할 수 있습니다. 아래 표에는 특정 권장 조치를 사용할 수 있는 기간이 나와 있습니다. 예를 들어 알림을 트리거한 이벤트가 30일보다 이전에 발생한 경우 메일 삭제 작업을 사용할 수 없습니다.
| 작업 | 사용 기간 |
|---|---|
| 피싱으로 표시 | 30일 |
| 메일 삭제 | 30일 |
| 메일 복원 | 30일 |
| 정지에 대한 이의 제기 | 6개월 |
| 사용자 정지 | 6개월 |
| 사용자 복원 | 6개월 |
| 기기 차단 | 6개월 |
