[Admin] 그룹 잠금으로 민감한 변경 사항 방지 기능 오픈 베타로 사용 가능

지원되는 버전 : Google Workspace Enterprise Standard 이상

관리자는 이제 Google 그룹을 “잠김”으로 라벨을 지정할 수 있습니다.

이 설정은 그룹 속성 (예 : 그룹 이름 및 이메일 주소) 및 멤버십 변경을 크게 제한합니다.

이는 외부 소스에서 그룹을 동기화하고 동기화가 끊어지는 것을 방지하거나 민감한 그룹에 대한 변경을 제한하려는 관리자에게 도움이 됩니다.

이 기능은 오픈 베타로 제공되므로 추가 가입이 필요하지 않습니다.

관리 콘솔의 그룹 세부 정보 페이지에는 그룹에 “잠김” 라벨이 표시되고, 이 그룹을 업데이트 할 수 없습니다.

“외부 ID 시스템에서 관리하고 있을 수 있습니다.”라는 메시지가 표시됩니다.

Entra ID와 같은 타사 도구를 사용하여 그룹 동기화를 관리하는 경우, 예를 들어 멤버를 추가하거나 제거하는 등 이러한 그룹을 수정할 때 불일치가 발생할 수 있습니다.

이를 해결하기 위해 Google Workspace 내에서 수정을 방지하고 외부 소스와의 동기화를 유지하는 데 도움이 되는 그룹 “잠금” 옵션을 도입합니다.

그룹이 잠기면 *특정 관리자만 다음을 수정할 수 있습니다.

그룹이 잠기면 액세스 및 콘텐츠 검토 설정에는 영향을 미치지 않습니다.

여기에는 다음이 포함됩니다.

* “잠김 그룹”을 포함하는 조건이 있는 슈퍼 관리자, 그룹 관리자 및 그룹 편집자

기본적으로 위에 나열된 변경 사항은 그룹 소유자 및 잠긴 그룹의 관리자를 포함한 최종 사용자에게 제한됩니다.

일부 관리자가 관리 콘솔 또는 API에서 이러한 변경을 하는 것을 제한하려면 잠긴 그룹을 제외하는 조건으로 그룹 편집자 역할을 할당할 수 있습니다.

“잠김” 라벨을 사용하여 그룹을 잠그거나 잠금 해제하는 기능은 슈퍼 관리자, 그룹 관리자 또는 “잠긴 라벨 관리” 권한이 있는 사용자 지정 역할에서 사용할 수 있습니다.

관리 콘솔에서 “잠김” 그룹 라벨을 사용하거나 Cloud Identity Groups API를 사용하여 그룹을 잠급니다.

사용 방법

적용 날짜