IT 관리자 - Microsoft ID를 사용하여 외부 모임 관리 및 사용자 및 조직과 채팅

  • 아티클
  • 적용 대상:
    Microsoft Teams

Teams의 외부 액세스 기능을 사용하면 organization 사용자가 Microsoft를 ID 공급자로 사용하는 organization 외부 사용자와 채팅하고 만날 수 있습니다. 다음을 사용하여 외부 액세스를 구성할 수 있습니다.

  • 기타 Microsoft 365 조직(채팅 및 모임)

  • organization 관리되지 않는 Teams 사용자(Microsoft 계정을 사용하는 사용자)(채팅 전용)

  • Skype 사용자(채팅 전용)

organization 사용자는 organization 외부 사용자로부터 들어오는 채팅을 수락하거나 차단할 수 있습니다. 자세한 내용은 채팅을 보내는 조직 외부의 사용자 수락 또는 차단을 참조하세요.

organization 외부의 사용자는 팀, 사이트 또는 기타 Microsoft 365 리소스에 액세스할 수 없습니다. 팀 및 채널에 액세스할 수 있도록 하려면 팀의 게스트와 공동 작업 및 공유 채널의 외부 참가자와 공동 작업을 참조하세요.

참고

사용자는 organization 외부 사용자와 모임 또는 채팅을 호스트할 때 앱을 추가할 수 있습니다. 외부 사용자가 외부에서 호스트되는 모임 또는 채팅에 참가할 때 공유되는 앱을 사용할 수도 있습니다. 호스팅 사용자 조직의 데이터 정책과 해당 사용자 조직에서 공유하는 타사 앱의 데이터 공유 사례가 적용됩니다. organization 외부 사용자의 앱 사용에 대해 자세히 알아보세요.

Teams에는 게스트 액세스 및 익명 액세스를 포함하여 organization 외부 사용자와의 모임에 영향을 주는 다른 설정이 있다는 점에 유의해야 합니다. 자세한 내용은 Microsoft Teams의 외부 참가자와의 모임 계획을 참조하세요.

모임 로비는 organization 외부 사용자가 모임에 참가하는 방법을 제어할 수 있습니다. 자세한 내용은 Microsoft Teams에서 모임 로비를 우회할 수 있는 사용자 제어 및 중요한 모임에 대한 Microsoft Teams 모임 로비 구성을 참조하세요.

외부 액세스를 위한 조직 설정 및 사용자 정책

각 외부 액세스 옵션에는 organization 설정과 사용자 정책이 모두 있습니다. organization 설정은 전체 organization 적용됩니다. 사용자 정책은 organization 수준에서 구성한 옵션을 사용할 수 있는 사용자를 결정합니다.

허용하려는 외부 모임 및 채팅 유형을 지정하도록 organization 설정을 구성한 다음, 이러한 기능에 액세스할 수 있어야 하는 사용자에 대한 사용자 정책을 구성합니다. organization 설정과 사용자 정책은 모두 기본적으로 켜져 있습니다.

사용자가 외부 액세스를 사용하려면 organization 설정과 사용자 정책 모두 허용해야 합니다.

아래 탭의 절차를 사용하여 organization 설정 및 사용자 정책을 구성합니다.

이 섹션에서는 다음을 구성할 수 있습니다.

PowerShell을 사용하여 이러한 설정을 구성할 수도 있습니다.

신뢰할 수 있는 Microsoft 365 조직 지정

다른 Microsoft 365 조직과의 모임 및 채팅의 경우 신뢰할 도메인을 지정할 수 있습니다. 기본적으로 모든 외부 도메인이 허용됩니다. 외부 모임 및 채팅을 위해 organization 트러스트하는 조직을 정의하기 위해 특정 도메인을 허용하거나 차단할 수 있습니다.

외부 도메인의 사용자와 채팅하고 만나려면 신뢰할 수 있는 조직도 organization 신뢰해야 하며, 외부 액세스를 위해 해당 사용자를 사용하도록 설정해야 합니다. 그렇지 않은 경우 organization 사용자와 채팅할 수 없으며 organization 호스트하는 모임에 참가할 때 익명으로 간주됩니다. 다른 Microsoft 365 조직과의 모임에 대해 자세히 알아보세요.

허용되는 도메인 또는 차단된 도메인을 지정할 수 있습니다. 차단된 도메인을 지정하면 다른 모든 도메인이 허용됩니다. 허용된 도메인을 지정하면 다른 모든 도메인이 차단됩니다. 신뢰할 수 있는 조직을 구성하는 네 가지 시나리오가 있습니다.

  • 모든 외부 도메인 허용 - Teams의 기본 설정이며 organization 사용자가 모든 도메인에서 organization 외부 사용자와 모임을 찾고, 통화하고, 채팅하고, 설정할 수 있습니다.

    이 시나리오에서 사용자는 다른 organization 외부 액세스를 사용하도록 설정한 한 Teams 또는 비즈니스용 Skype 실행하는 모든 외부 도메인과 통신할 수 있습니다.

  • 특정 외부 도메인만 허용 - 허용 목록에 도메인을 추가하면 허용된 도메인으로만 외부 액세스를 제한할 수 있습니다. 허용된 도메인 목록을 설정하면 다른 모든 도메인이 차단됩니다.

  • 특정 도메인 차단 - 차단 목록에 도메인을 추가하여 차단한 도메인을 제외한 모든 외부 도메인과 통신할 수 있습니다. 차단된 도메인 목록을 설정하면 다른 모든 도메인이 허용됩니다.

  • 모든 외부 도메인 차단 - organization 사용자가 모든 도메인에서 organization 외부 사용자와 모임을 찾고, 통화하고, 채팅하고, 설정할 수 없도록 합니다.

참고

익명 액세스가 허용되는 경우 차단된 도메인의 사람 여전히 익명으로 모임에 참가할 수 있습니다. 자세한 내용은 Teams 모임에 대한 익명 참가자 액세스 관리를 참조하세요.

외부 도메인 설정 스크린샷

특정 도메인을 허용하려면

  1. Teams 관리 센터에서 사용자>외부 액세스로 이동합니다.

  2. 사용자가액세스할 수 있는 도메인을 선택하고, 특정 외부 도메인만 허용을 선택합니다.

  3. 도메인 허용을 선택합니다.

  4. 도메인 상자에 허용할 도메인을 입력한 다음 완료를 클릭합니다.

  5. 다른 도메인을 허용하려면 도메인 추가를 클릭합니다.

  6. 저장을 클릭합니다.

특정 도메인을 차단하려면

  1. Teams 관리 센터에서 사용자>외부 액세스로 이동합니다.

  2. 사용자가 액세스할 수 있는 도메인을 선택하고, 특정 외부 도메인만 차단을 선택합니다.

  3. 도메인 차단을 선택합니다.

  4. 도메인 상자에 허용할 도메인을 입력한 다음 완료를 클릭합니다.

  5. 다른 도메인을 차단하려면 도메인 추가를 클릭합니다.

  6. 저장을 클릭합니다.

기본적으로 도메인을 차단하면 하위 도메인이 차단되지 않습니다. 예를 들어 contoso.com 차단하는 경우 marketing.contoso.com 차단되지 않습니다. 모든 하위 도메인을 차단하려면 매개 변수와 함께 Set-CsTenantFederationConfiguration PowerShell cmdlet을 -BlockAllSubdomains 사용할 수 있습니다. 예를 들면 다음과 같습니다.

Set-CsTenantFederationConfiguration -BlockAllSubdomains $True

진단 도구

관리자인 경우 다음 진단 도구를 사용하여 Teams 사용자가 신뢰할 수 있는 organization Teams 사용자와 통신할 수 있는지 확인할 수 있습니다.

  1. 아래 테스트 실행을 선택하여 Microsoft 365 관리 센터에서 진단을 채웁니다.

    테스트 실행: Teams 신뢰할 수 있는 조직

  2. 진단 실행 창에서 SIP(Session Initiation Protocol) 주소 및 페더레이션 테넌트의 도메인 이름을 입력한 다음 테스트 실행을 선택합니다.

  3. 테스트는 외부 Teams 사용자와의 통신을 방해하는 설정 또는 정책 구성을 해결하기 위한 최상의 다음 단계를 반환합니다.

비즈니스용 Skype Online

채팅 및 통화가 사용자의 비즈니스용 Skype 클라이언트에 도착하도록 하려면 TeamsOnly 이외의 모드로 사용자를 구성합니다. 자세한 내용은 Microsoft Teams 이해 및 공존 및 상호 운용성 비즈니스용 Skype 참조하세요.

organization 관리되지 않는 외부 Teams 사용자와의 채팅 및 모임 관리

관리되지 않는 외부 Teams 사용자(Microsoft Teams(무료)와 같은 organization 관리되지 않는 사용자)와의 채팅을 사용하거나 사용하지 않도록 설정할 수 있습니다. 관리되지 않는 Teams 사용자와의 채팅을 허용하는 경우 사용자가 사용자와 통신하는 방법을 추가로 제어할 수 있습니다.

  • 관리되지 않는 Teams 사용자가 사용자와의 통신을 시작할 수 있는지 제어할 수 있습니다.
  • 사용자가 통신할 수 있는 외부 사용자 프로필 목록을 만들 수 있습니다.
  • 필요한 경우 외부 사용자 프로필 목록에 대한 통신을 제한할 수 있습니다.

참고

외부 관리되지 않는 Teams 사용자와의 채팅 및 모임은 GCC, GCC High 또는 DOD 배포 또는 프라이빗 클라우드 환경에서 사용할 수 없습니다.

관리되지 않는 Teams 계정으로 채팅 및 모임을 허용하려면

  1. Teams 관리 센터에서 사용자>외부 액세스로 이동합니다.

  2. 내 조직의 사용자는 조직에서 계정을 관리하지 않는 Teams 사용자와 통신할 수 있음 설정을 켭니다.

  3. 외부 관리되지 않는 Teams 사용자가 대화를 시작하도록 허용하려면 organization 관리되지 않는 Teams 계정이 있는 외부 사용자가 내 organization 확인란에 있는 사용자에게 연락할 수 있는지 선택합니다.

  4. 관리되지 않는 Teams 계정을 가진 사용자와의 통신을 특정 사용자 프로필 목록으로 제한하려면 확장 디렉터리에 추가된 외부 사용자 프로필 목록에 대한 통신 제한 확인란을 선택하고 외부 사용자 프로필 관리를 선택하여 허용하려는 사용자 프로필을 추가합니다. (아래 의 외부 사용자 프로필 관리를 참조하세요.)

    참고

    교육용 Microsoft Teams 부모 연결은 확장 디렉터리에 추가된 외부 사용자 프로필 목록으로의 통신 제한을 지원하지 않습니다.

  5. 저장을 선택합니다.

외부 계정 설정 스크린샷

organization 관리되지 않는 Teams 계정이 있는 외부 사용자가 내 organization 사용자에게 연락할 수 있는 경우 관리되지 않는 Teams 사용자는 이메일 주소로 검색하여 organization 사용자를 찾을 수 없습니다. 관리되지 않는 Teams 사용자와의 모든 통신은 organization 사용자가 시작해야 합니다.

관리되지 않는 Teams 계정으로 채팅을 방지하려면

  1. Teams 관리 센터에서 사용자>외부 액세스로 이동합니다.

  2. 내 조직의 사용자는 조직에서 계정을 관리하지 않는 Teams 사용자와 통신할 수 있음 설정을 끕니다.

  3. 저장을 선택합니다.

외부 사용자 프로필 관리

외부 사용자 프로필은 전화 번호를 기반으로 합니다. organization 외부의 사용자의 이름과 전화 번호를 추가할 수 있으며 모바일 장치에서 Teams를 사용하여 organization 사용자와 통신하도록 초대됩니다. Teams가 설치되지 않은 경우 SMS를 통해 설치할 수 있는 링크를 받게 됩니다. Teams 계정을 만든 후에는 데스크톱에서 Teams를 사용할 수도 있습니다. Azure AD 확장 디렉터리 사용자 관리자 역할을 사용하여 사용자 프로필 관리를 위임할 수 있습니다.

organization 외부 사용자에 대한 프로필이 추가되면 24시간 이내에 이름 또는 전화 번호로 검색을 통해 사용자가 프로필을 사용할 수 있습니다. 사용자는 1:1을 시작하거나 외부 사용자와 그룹 채팅을 시작할 수 있으며 사용자가 지정한 정보로 외부 사용자의 프로필 카드를 볼 수 있습니다.

사용자가 외부 사용자와 채팅을 시작하면 외부 사용자가 연결을 허용하거나 차단할 수 있습니다.

중요

organization 추가하는 외부 사용자 프로필의 데이터 컨트롤러입니다. 이는 GDPR에 영향을 미칠 수 있습니다. 자세한 내용은 일반 데이터 보호 규정 요약을 참조하세요.

외부 사용자 프로필을 추가하려면

  1. 외부 사용자 프로필 관리를 선택합니다.
  2. 추가를 선택합니다.
  3. 연락처의 표시 이름을 입력합니다. (사용자는 Teams에서 이 이름을 검색할 수 있습니다.)
  4. 국가 또는 지역 코드와 전화 번호를 입력합니다.
  5. 포함할 추가 정보를 추가합니다.
  6. 데이터 컨트롤러 문을 읽고 동의할 검사 상자를 선택합니다.
  7. 저장을 선택합니다.

프로필을 선택한 다음 삭제를 선택하여 기존 프로필을 제거할 수 있습니다.

프로필 목록 가져오기

.csv 파일을 통해 사용자 목록을 업로드하려는 경우 템플릿 파일을 다운로드하고 포함할 사용자와 해당 전화 번호를 추가하고 파일을 업로드할 수 있습니다.

.csv 템플릿을 다운로드하려면

  1. 외부 사용자 프로필 관리 페이지의 명령 모음에서 가져오기 를 선택합니다.
  2. 템플릿 다운로드를 선택합니다.

템플릿의 필수 필드는 DisplayName 및 PhoneNumber입니다. 다른 필드는 선택 사항입니다.

완료된 템플릿 파일을 업로드하려면

  1. 외부 사용자 프로필 관리 페이지의 명령 모음에서 가져오기 를 선택합니다.
  2. 파일 선택을 선택합니다.
  3. 업로드할 파일을 선택한 다음 열기를 선택합니다.
  4. 기존 프로필에 대한 프로필 정보를 업데이트하려면 기존 외부 사용자 업데이트 확인란을 선택합니다.
  5. 데이터 컨트롤러 문을 읽고 동의할 검사 상자를 선택합니다.
  6. 가져오기를 선택합니다.

PowerShell을 사용하여 확장 디렉터리의 사용자 프로필에 대한 통신 제한

RestrictTeamsConsumerAccessToExternalUserProfiles 매개 변수와 함께 Set-CsExternalAccessPolicy cmdlet을 사용하여 PowerShell의 확장 디렉터리에 추가된 외부 사용자 프로필 목록에 대한 통신 제한 설정을 구성할 수도 있습니다. 예를 들면 다음과 같습니다.

Set-CsExternalAccessPolicy -Identity Global -RestrictTeamsConsumerAccessToExternalUserProfiles $true

는 기본 전역 외부 액세스 정책에 대한 확장 디렉터리의 사용자 프로필 목록에 대한 통신을 제한합니다.

Skype 사용자로 채팅 및 통화 관리

조직의 Teams 사용자가 Skype 사용자와 채팅하고 통화하려면 다음 단계를 따르세요. 그런 다음 Teams 사용자는 일대일 텍스트 전용 대화 또는 Skype 사용자와의 음성/화상 통화를 검색 및 시작할 수 있으며 그 반대의 경우도 마찬가지입니다.

모임은 Skype 사용자와 함께 지원되지 않습니다. 모임에 초대된 경우 참가할 때 익명으로 간주됩니다.

참고

Skype 사용자와의 외부 통신은 GCC, GCC High 또는 DOD 배포 또는 프라이빗 클라우드 환경에서 사용할 수 없습니다.

Skype 사용자와의 채팅 및 통화를 구성하려면

  1. Teams 관리 센터에서 사용자>외부 액세스로 이동합니다.

  2. 내 organization 사용자가 Skype 사용자와 통신할 수 있도록 허용 설정을 켜거나 끕니다. Skype 사용자 설정의 스크린샷

  3. 저장을 선택합니다.

적용되는 제한 사항을 포함하여 Teams 사용자 및 Skype 사용자가 통신할 수 있는 방법에 대한 자세한 내용은 Teams 및 Skype 상호 운용성을 참조하세요.

PowerShell을 사용하여 organization 설정 구성

Set-CSTenantFederationConfiguration cmdlet을 사용하여 신뢰할 수 있는 조직을 구성할 수 있습니다.

다음 표에서는 신뢰할 수 있는 조직을 구성하는 데 사용되는 cmdlet 매개 변수를 보여줍니다.

구성 매개 변수
다른 Teams 조직 및 비즈니스용 Skype 모임 허용 또는 차단 -AllowFederatedUsers
허용된 도메인 지정 -AllowedDomains
차단된 도메인 지정 -BlockedDomains
하위 도메인 차단 -BlockAllSubdomains

organization 관리되지 않는 Teams 사용자와 채팅하고, Set-CSTenantFederationConfiguration cmdlet을 사용하여 Skype 사용자를 구성할 수 있습니다.

다음 표에서는 Skype 및 관리되지 않는 Teams 사용자와의 채팅을 구성하는 데 사용되는 cmdlet 매개 변수를 보여 줍니다.

구성 매개 변수
organization 관리되지 않는 Teams 사용자와의 채팅 허용 또는 차단 -AllowTeamsConsumer
organization 시작 대화에서 Teams 사용자를 관리하지 못하도록 허용하거나 방지합니다. -AllowTeamsConsumerInbound
Skype 사용자와의 채팅 허용 또는 차단 -AllowPublicUsers

이러한 cmdlet을 실행하려면 먼저 Microsoft Teams PowerShell에 연결해야 합니다. 자세한 내용은 Microsoft Teams PowerShell을 사용하여 Teams 관리를 참조하세요.

규정 준수 및 외부 액세스

Microsoft 365의 규정 준수 기능에서 외부 액세스가 작동하는 방식을 이해하려면 다음 참조를 참조하세요.

게스트 액세스 및 외부 액세스를 사용하여 조직 외부 사용자와 공동 작업

Microsoft Teams의 이벤트에 대한 감사 로그 Search