특정 관리자 역할 할당하기

보안 그룹이나 비보안 그룹, 또는 잠긴 그룹이나 잠금 해제된 그룹에 대해 제한된 권한을 가진 그룹스 리더 또는 그룹스 편집자 역할을 한 사용자에게 할당하려면 한 번에 여러 사용자에게 역할 할당하기를 참고하세요.

1. 최고 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   최고 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없습니다.

2. 메뉴  디렉터리 > 사용자로 이동합니다.
3. 사용자의 계정 페이지를 열고 사용자 이름을 클릭합니다. 또는 상단의 검색창에 사용자 이름을 입력하고 사용자의 계정 페이지를 엽니다. 자세한 옵션은  사용자 계정 찾기를 참고하세요. 

   

4. 아래로 스크롤하여 관리자 역할 및 권한을 클릭합니다.

   

5. 기본 제공 또는 맞춤 역할 옆에 있는 할당됨 을 클릭합니다.

   할당됨 이 표시되지 않는 경우 역할의 아무 곳이나 클릭하면 스위치가 표시됩니다.

6. (선택사항) 관리자의 역할을 특정 조직 단위로 제한하려면 모든 조직 단위 옆에 있는 수정 을 클릭하고 조직 단위를 선택한 다음 완료를 클릭합니다.

   수정 이 표시되지 않으면 조직 단위에 역할을 적용할 수 없습니다.

7. 저장을 클릭합니다.

도움말:

• 권한 섹션에서는 사용자에게 할당된 모든 관리자 역할에 따라 부여된 권한을 모두 볼 수 있습니다.
• 사용자의 계정 페이지로 돌아가려면 오른쪽 상단의 위쪽 화살표 를 클릭합니다.

1. 최고 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   최고 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없습니다.

2. 메뉴  계정 > 관리자 역할로 이동합니다.
3. 할당하려는 역할을 가리킨 다음 오른쪽에서 관리자 할당을 클릭합니다.

   도움말: 역할을 할당하려는 관리자와 권한을 전환할 수 있습니다. 상단에서 관리자 또는 권한을 클릭합니다.

   

4. 회원 할당을 클릭합니다.
5. (선택사항) 그룹스 리더 또는 그룹스 편집자 역할의 경우 보안 또는 비보안 그룹에만, 또는 잠긴 그룹 또는 잠금 해제된 그룹에만 관리자 권한을 부여할 수 있습니다. 권한을 제한하려면 다음 안내를 따르세요.
   1. 조건 설정을 클릭합니다.
   2. 다음에만 관리자 권한을 부여하는 옵션을 선택합니다.
      • 보안 그룹: 라벨에 '보안'이 포함됨을 선택합니다.
      • 비보안 그룹: 라벨에 '보안'이 포함되지 않음을 선택합니다.
      • (베타) 잠긴 그룹: 라벨에 '잠김'이 포함됨을 선택합니다.
      • (베타) 잠금 해제된 그룹: 라벨에 '잠김'이 포함되지 않음을 선택합니다.
   3. 저장을 클릭합니다.
6. 사용자 이메일 주소의 처음 몇 글자(사용자 이름 아님)를 입력하고 옵션에서 사용자 주소를 선택합니다.

   한 번에 최대 20명의 사용자와 그룹에 역할을 할당할 수 있습니다.

7. 역할 할당을 클릭합니다.
8. (선택사항) 관리자의 역할을 특정 조직 단위로 제한하려면 모든 조직 단위 옆에 있는 수정 을 클릭하고 조직 단위를 선택한 다음 완료를 클릭합니다.

   수정 이 표시되지 않으면 조직 단위에 역할을 적용할 수 없습니다.

그룹에 역할을 할당하면 많은 사용자에게 역할 권한을 부여할 수 있습니다.

역할이 할당된 그룹은 다른 그룹과 같은 방식으로 관리합니다. 자세한 내용은 그룹스를 참고하세요.

그룹 역할 할당 제한사항

• 최고 관리자 또는 리셀러 관리자를 제외한 모든 역할을 할당할 수 있습니다.
• 그룹은 조직의 보안 그룹이어야 하며 동적 그룹이 아니어야 합니다. 보안 그룹에 관한 자세한 내용은 보안 그룹으로 민감한 정보에 대한 액세스 권한 관리하기를 참고하세요.
  그룹이 동적 그룹인지 확인하려면 관리 콘솔에서 그룹그룹 이름을 클릭합니다. 회원으로 이동했을 때 동적 회원 또는 멤버십 쿼리 수정이 표시되면 그룹이 동적 그룹입니다.
• 그룹에 역할을 할당하면 역할 할당 한도에서 할당 1회로 계산됩니다.
• 전체 조직 수준 및 각 조직 단위 내에서 그룹에 최대 250개의 역할을 할당할 수 있습니다.
• 여러 그룹에 역할을 할당하고도 한도를 넘기지 않으려면 역할이 필요한 그룹 중 하나를 상위 그룹으로 지정하고, 역할이 필요한 다른 그룹을 상위 그룹의 회원으로 추가합니다. 그런 다음 상위 그룹에 역할을 할당합니다. 이 할당은 역할 할당 1회로 계산되지만 모든 하위 그룹이 역할을 받을 수 있습니다. 자세한 내용은 다른 그룹에 그룹 추가하기를 참고하세요.
• 경우에 따라 그룹 회원에게 할당된 역할의 일부 권한이 부여되지 않을 수 있습니다. 예를 들어 그룹에 Google Meet 하드웨어 및 캘린더 관리 권한이 포함된 역할을 할당하는 경우 그룹 회원에게 해당 권한과 관련된 일부 기능이 제공되지 않을 수 있습니다. 해당 회원에게는 역할에 포함된 다른 권한이 부여됩니다.
• 그룹에 리셀러 관리자 역할을 할당하면 그룹 회원은 리셀러 조직에서만 해당 역할의 권한을 갖게 됩니다. 리셀러의 고객에 대한 권한은 없습니다.
• 그룹 멤버십은 조직 내 사용자로 제한하여 부여하는 것이 좋습니다. 조직 외부의 사용자 또는 일반 사용자를 추가할 수 있지만 해당 사용자에게 역할 권한이 부여되지 않을 수 있습니다. 자세한 내용은 그룹 멤버십 제한하기를 참고하세요.
• 표준 그룹 멤버십 한도가 적용됩니다. 자세한 내용은 멤버십을 참고하세요.

다음과 같이 역할을 할당합니다.

1. 최고 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   최고 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없습니다.

2. 메뉴  계정 > 관리자 역할로 이동합니다.
3. 할당하려는 역할을 가리킨 다음 오른쪽에서 관리자 할당을 클릭합니다.

   도움말: 역할을 할당하려는 관리자와 권한을 전환할 수 있습니다. 상단에서 관리자 또는 권한을 클릭합니다.

   

4. 회원 할당을 클릭합니다.
5. (선택사항) 그룹스 리더 또는 그룹스 편집자 역할의 경우 보안 또는 비보안 그룹에만, 또는 잠긴 그룹 또는 잠금 해제된 그룹에만 관리자 권한을 부여할 수 있습니다. 권한을 제한하려면 다음 안내를 따르세요.
   1. 조건 설정을 클릭합니다.
   2. 다음에만 관리자 권한을 부여하는 옵션을 선택합니다.
      • 보안 그룹: 라벨에 '보안'이 포함됨을 선택합니다.
      • 비보안 그룹: 라벨에 '보안'이 포함되지 않음을 선택합니다.
      • (베타) 잠긴 그룹: 라벨에 '잠김'이 포함됨을 선택합니다.
      • (베타) 잠금 해제된 그룹: 라벨에 '잠김'이 포함되지 않음을 선택합니다.
   3. 저장을 클릭합니다.
6. 그룹의 이메일 주소 또는 이름의 처음 몇 글자를 입력하고 옵션에서 주소를 선택합니다.

   한 번에 최대 20개의 그룹과 사용자에게 역할을 할당할 수 있습니다.

7. 역할 할당을 클릭합니다.
8. (선택사항) 관리자의 역할을 특정 조직 단위로 제한하려면 모든 조직 단위 옆에 있는 수정 을 클릭하고 조직 단위를 선택한 다음 완료를 클릭합니다.

   수정  이 표시되지 않으면 조직 단위에 역할을 적용할 수 없습니다.

최고 관리자를 제외한 모든 사전 설정된 역할 또는 맞춤 역할을 서비스 계정에 할당할 수 있습니다. 서비스 계정에 역할을 할당하면 역할 할당 한도에 반영됩니다.

시작하기 전에: Google Cloud에서 서비스 계정을 설정합니다. 서비스 계정 만들기 및 관리로 이동합니다.

1. 최고 관리자 계정으로 Google 관리 콘솔에 로그인합니다.

   최고 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없습니다.

2. 메뉴  계정 > 관리자 역할로 이동합니다.
3. 할당하려는 역할을 가리킨 다음관리자 할당을 클릭합니다.
4. 서비스 계정 할당을 클릭합니다.
5. (선택사항) 그룹스 리더 또는 그룹스 편집자 역할의 경우 보안 또는 비보안 그룹에만, 또는 잠긴 그룹 또는 잠금 해제된 그룹에만 관리자 권한을 부여할 수 있습니다. 권한을 제한하려면 다음 안내를 따르세요.
   1. 조건 설정을 클릭합니다.
   2. 다음에만 관리자 권한을 부여하는 옵션을 선택합니다.
      • 보안 그룹: 라벨에 '보안'이 포함됨을 선택합니다.
      • 비보안 그룹: 라벨에 '보안'이 포함되지 않음을 선택합니다.
      • (베타) 잠긴 그룹: 라벨에 '잠김'이 포함됨을 선택합니다.
      • (베타) 잠금 해제된 그룹: 라벨에 '잠김'이 포함되지 않음을 선택합니다.
   3. 저장을 클릭합니다.
6. 서비스 계정의 이메일 주소를 입력합니다.

   이메일 주소를 찾으려면 Google Cloud Console을 열어서 메뉴 IAM 및 관리자서비스 계정을 클릭합니다.

7. 추가역할 할당을 클릭합니다.

다음 단계 

관리자 감사 로그에서 관리자 역할이 서비스 계정에 적용된 시점과 서비스 계정 관리자가 수행한 작업 기록을 확인할 수 있습니다. 자세한 내용은 관리자 로그 이벤트를 참고하세요. 

그룹스 관리자 기본 제공 역할을 서비스 계정에 적용한 경우 엔터프라이즈 그룹 감사 로그에서 수행한 작업을 확인할 수도 있습니다. 서비스 계정 관리자는 이벤트 설명 또는 사용자 아래에 표시될 수 있습니다. 자세한 내용은 그룹 엔터프라이즈 로그 이벤트를 참고하세요.

관련 주제

• 도메인 전체 위임 없이 서비스 계정으로 인증