ISMS-P 2.5.1 사용자 계정관리 (2) with M365 - 게스트 유저 초대 제한

아래 링크의 글에서 ISMS-P 2.5.1 사용자 계정관리 부분과 M365 를 연결해서 어떤 부분을 제어할 수 있을까 한 번 살펴보았었습니다.

 

https://johnnyhong.tistory.com/21

 

관리자가 아닌 사용자의 self-service sign-up 부분을 커버하였었고

이번 글에서는 게스트 유저 생성을 관리자만 할 수 있도록 제한하는 방법에 대해 알아보고자 합니다.

 

아래 링크에 관리자 계정으로 접근합니다.

https://entra.microsoft.com/

 

접근 후, 

External Identities > 외부 협업 설정 > 외부 협업 설정 Blade 확인 > 게스트 초대 설정 부분을 확인합니다.

 

아래의 특정 관리자 역할에 할당된 사용자만 게스트 사용자를 초대할 수 있음을 선택하고 저장을 해주면 됩니다.

 

여기서 특정 관리자 역할은 다음과 같습니다.

 

영문

https://learn.microsoft.com/en-us/azure/active-directory/external-identities/external-collaboration-settings-configure#configure-settings-in-the-portal

 

한글

https://learn.microsoft.com/ko-kr/azure/active-directory/external-identities/external-collaboration-settings-configure#configure-settings-in-the-portal

 

 

모든 게스트 추가 업무를 IT 관리자인 Global Administrator 가 할 수 없으니, 부서장에게 Guest Inviter 정도의 역할만 부여해서 관리를 할 수 도 있겠습니다. 

동적그룹이나 보안그룹을 만들어서 Guest Inviter 역할을 그룹에 적용시키고 부서장들을 구성원으로 추가해두는 방법으로 관리가 가능하겠습니다.

 

다음으로는 링크 공유 에 대해 고민해보겠습니다.

 

감사합니다.