보안 상태 페이지에서 조직의 Google Drive 설정 구성을 모니터링할 수 있습니다.
시작하기 전에
관리 콘솔에서 보안 상태 페이지로 이동하는 단계는 보안 상태 페이지 시작하기를 참고하세요.
이 페이지의 내용
Drive 공유 설정
Drive 공유 범위를 도메인 내로 제한하거나 도메인 외부 공유를 허용할 수 있습니다.
신뢰 규칙을 설정하면 보안 상태 페이지에서 Drive 공유 설정 관련 권장사항을 사용할 수 없습니다. 자세한 내용은 Drive 공유에 대한 신뢰 규칙 만들기 및 관리하기를 참고하세요.
지원되는 버전: Frontline Plus, Enterprise Plus, Education
| 설정 | Drive 공유 설정 |
| 상태 | Drive 공유가 사용 설정된 조직 단위의 수를 지정합니다. |
| 권장사항 |
파일 공유를 도메인으로 제한하여 데이터 유출 및 데이터 무단 반출 위험을 줄이세요. 비즈니스상의 필요로 인해 도메인 외부에 공유해야 하는 경우 개별 조직 단위별로 공유가 이루어지는 방식을 정의하거나 허용 목록에 추가할 도메인을 지정할 수 있습니다. |
| Drive 공유를 사용 중지하는 경우 | 사용자가 도메인 외부에 파일을 공유할 수 없습니다. |
도메인 외부에 파일 공유 사용 중지
-
Google 관리 콘솔에서 메뉴
앱
Google Workspace
Drive 및 Docs로 이동합니다.
서비스 설정 관리자 권한이 필요합니다.
- 공유 설정
공유 옵션을 클릭합니다.
- 사용 중지를 클릭합니다.
Drive 공유 설정 변경에 관한 자세한 내용 및 안내는 조직의 외부 공유 관리하기를 참고하세요.
도메인 외부 공유 경고
사용자가 도메인 외부 사용자와 Drive 파일을 공유하면 경고가 표시되도록 Drive 설정을 구성할 수 있습니다.
신뢰 규칙을 설정하면 보안 상태 페이지에서 도메인 외부 공유 경고 관련 권장사항을 사용할 수 없습니다. 자세한 내용은 Drive 공유에 대한 신뢰 규칙 만들기 및 관리하기를 참고하세요.
| 설정 | 도메인 외부 공유 경고 |
| 상태 | Drive 공유가 사용 설정된 조직 단위의 수를 지정합니다. |
| 권장사항 | 사용자 중 한 명이 도메인 외부에 파일을 공유하려고 하면 경고를 표시하도록 설정하세요. 이렇게 하면 사용자가 이 작업을 의도한 것인지 확인하여 데이터 유출 위험을 줄일 수 있습니다. |
| 사용자에게 미치는 영향 | 승인된 사용자가 도메인 외부에 파일을 공유하려고 하면 공유 작업을 확인하라는 경고 메시지가 표시됩니다. 이렇게 하면 실수로 인한 데이터 유출 위험을 줄일 수 있습니다. |
도메인 외부 공유 경고 사용 설정
-
Google 관리 콘솔에서 메뉴
앱
Google Workspace
Drive 및 Docs로 이동합니다.
서비스 설정 관리자 권한이 필요합니다.
- 공유 설정
공유 옵션을 클릭합니다.
- 공유 옵션 섹션에서 다음을 수행합니다.
- 허용된 도메인을 선택하는 경우 조직의 사용자 또는 공유 드라이브에서 소유한 파일이 허용 목록 도메인의 사용자에게 공유된 경우에 경고 체크박스를 선택합니다.
- 사용을 선택하는 경우 조직의 사용자 또는 공유 드라이브에서 소유한 파일이 *조직* 외부로 공유되는 경우에 경고 체크박스를 선택합니다.
자세한 내용은 조직의 외부 공유 관리하기를 참고하세요.
액세스 검사기
사용자가 Google Docs나 Drive 외의 다른 Google 제품을 사용하여 파일을 공유하면 (예: Gmail에 링크 붙여넣기) Google은 수신자가 이 파일에 액세스할 수 있는지 확인합니다. 수신자가 해당 파일에 액세스할 수 없는 경우 사용자가 다음과 같은 파일 공유 옵션을 선택할 수 있습니다.
- 수신자만, 내 도메인 또는 공개 (Google 계정 필요 없음)
- 수신자만 또는 내 도메인
- 수신자만
Google 관리 콘솔의 액세스 검사기에서 앞의 세 가지 옵션 중 하나를 선택할 수 있습니다.
참고: 액세스 검사기에서는 Google 계정이 없는 수신자에게 게스트 공유를 사용하는 옵션을 제공하지 않습니다. 게스트와 문서를 공유하려면 Google Drive를 사용하세요. 자세한 내용은 방문자와 문서 공유하기를 참고하세요.
| 설정 | 액세스 검사기 |
| 상태 | 액세스 검사기가 수신자만으로 구성된 조직 단위의 수를 지정합니다. |
| 권장사항 | 모든 조직 단위에 액세스 검사기를 수신자만으로 구성하세요. 이렇게 구성하면 사용자가 공유한 링크에 대한 접근을 제어하고 데이터 유출 위험을 줄일 수 있습니다. |
| 사용자에게 미치는 영향 | 사용자가 리소스 (예: Drive 파일)로 연결되는 링크를 공유할 때 수신자에게 액세스 권한이 없을 경우 Google에서 사용자에게 메시지를 표시하여 설정한 공유 범위를 제안합니다. |
액세스 검사기 구성
-
Google 관리 콘솔에서 메뉴
앱
Google Workspace
Drive 및 Docs로 이동합니다.
서비스 설정 관리자 권한이 필요합니다.
- 공유 설정
공유 옵션을 클릭합니다. - 루트 조직 단위의 액세스 검사기 아래에서 수신자만을 선택합니다.
자세한 내용 및 안내는 조직의 외부 공유 관리하기를 참고하세요.
오프라인 문서에 대한 액세스
사용자가 문서에 대한 오프라인 액세스를 사용하도록 허용할 수 있습니다. 문서를 오프라인으로 사용할 때 문서의 사본이 로컬에 저장됩니다.
| 설정 | 오프라인 문서에 대한 액세스 |
| 상태 | 오프라인 문서에 대한 액세스가 사용 설정된 조직 단위의 수를 표시합니다. |
| 권장사항 |
데이터 유출 위험을 줄이려면 오프라인 문서에 대한 액세스를 사용 중지하세요. 비즈니스상 오프라인 문서에 대한 액세스를 허용해야 하는 경우 이 기능을 조직 단위별로 사용 설정하여 위험을 최소화하세요. |
| 사용자에게 미치는 영향 | 이 설정을 사용 중지하면 사용자가 오프라인 문서에 액세스할 수 없습니다. |
오프라인 문서에 대한 액세스 사용 중지
-
Google 관리 콘솔에서 메뉴
앱
Google Workspace
Drive 및 Docs로 이동합니다.
서비스 설정 관리자 권한이 필요합니다.
- 기능 및 애플리케이션을 클릭하고
** 기기 정책을 사용하여 오프라인 액세스 관리**를 선택합니다. 관리 기기 정책을 설정하지 않으면 모든 사용자가 모든 기기에서 오프라인 문서에 액세스할 수 없게 됩니다.
자세한 내용 및 안내는 Docs 편집기에 대한 오프라인 액세스 설정하기를 참고하세요.
Drive에 대한 데스크톱 액세스
조직에 데스크톱용 Drive를 설정하여 사용자가 자신의 컴퓨터에 있는 Drive 파일을 동기화하고 액세스하도록 허용할 수 있습니다.
| 설정 | Drive에 대한 데스크톱 액세스 |
| 상태 | Drive에 대한 데스크톱 액세스가 사용 설정된 조직 단위의 수를 지정합니다. |
| 권장사항 |
데이터 유출 위험을 줄이려면 데스크톱용 Drive에 대한 액세스를 제한하거나 사용 중지하세요. 데스크톱 액세스를 허용하기로 결정한 경우 중요한 비즈니스 요구가 있는 사용자에 대해서만 액세스를 사용 설정하고 승인된 기기에서만 액세스를 허용하세요. |
| 사용자에게 미치는 영향 | 이 설정을 사용 중지하면 사용자는 데스크톱에서 Drive에 액세스할 수 없습니다. |
Drive에 대한 데스크톱 액세스 사용 중지
-
Google 관리 콘솔에서 메뉴
앱
Google Workspace
Drive 및 Docs로 이동합니다.
서비스 설정 관리자 권한이 필요합니다.
- 데스크톱용 Google Drive
데스크톱용 Drive 사용 설정을 클릭합니다. - *조직* 에서 데스크톱용 Google Drive를 사용하도록 허용 체크박스를 선택 해제합니다.
자세한 내용 및 안내는 조직에 데스크톱용 Drive 설정하기를 참고하세요.
웹에 파일 게시
사용자에 대해 웹에 파일 게시를 사용 또는 사용 중지할 수 있습니다.
| 설정 | 웹에 파일 게시 |
| 상태 | 웹에 파일 게시를 사용 설정한 조직 단위의 수를 표시합니다. |
| 권장사항 | 데이터 유출 위험을 줄이려면 모든 조직 단위에 대해 웹에 파일 게시를 사용 중지하세요. |
| 사용자에게 미치는 영향 |
지정된 조직 단위의 사용자는 웹에 파일을 게시하거나 게시할 수 없습니다. 파일 게시를 사용 중지해도 사용자가 이미 완료한 게시 작업은 되돌릴 수 없습니다. 새로 게시된 사이트는 외부 사용자에게 표시되지 않습니다. |
웹에 파일 게시 사용 중지
-
관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
-
Google 관리 콘솔에서 메뉴
앱
Google Workspace
Drive 및 Docs로 이동합니다.
서비스 설정 관리자 권한이 필요합니다.
- 공유 설정
공유 옵션을 클릭합니다. - 조직 외부에 공유가 허용된 경우, 조직의 사용자는 링크가 있는 모든 사용자에게 파일 및 게시된 웹 콘텐츠를 표시할 수 있음 체크박스를 선택 해제합니다.
자세한 내용 및 안내는 조직의 외부 공유 관리하기를 참고하세요.