아이디 생성 규칙으로 그룹 설정한 후 정책 설정 가능 여부

Question

특정한 사용자들의 Teams 사용정책을 제한하도록 설정해두고 싶습니다. 예를 들어 abc로 시작하는 아이디 계정들 (abc1, abc22...) 만을 대상으로 새로운 팀을 생성할 수 없고, public team 에 들어갈 수 없게 설정할 수 있나요?

Answer 1

안녕하세요 @Sophie P, 

Microsoft Q&A 포럼에 질문을 올려주셔서 감사합니다.

내가 이해한 바에 따르면, 특정 사용자의 Microsoft Teams 사용을 제한하고 싶어하는 것 같습니다. 구체적으로는 'ABC'로 시작하는 계정이 새로운 팀을 만들고 공개 팀에 참여하는 것을 방지하려는 것입니다.

현재 Microsoft Teams는 'ABC'와 같은 사용자 이름 패턴에 따라 정책을 직접 할당하는 것을 지원하지 않습니다. 그러나 다음과 같은 방법으로 이를 달성할 수 있습니다:

허용된 사용자에 대한 보안 그룹 생성

• Microsoft Entra ID (구 Azure AD)를 사용하여 팀을 생성할 수 있는 사용자만 포함하는 보안 그룹을 만드십시오.
• 이 그룹에 속하지 않은 사용자(예: ID가 "ABC"로 시작하는 사용자)는 제한됩니다.

Microsoft Entra ID에서 "ABC"로 시작하는 계정용 동적 그룹 만들기

1.Microsoft Entra 관리 센터에 로그인 https://entra.microsoft.com/에 접속하여 관리자 계정으로 로그인합니다.

2.그룹으로 이동

• 왼쪽 메뉴에서 Microsoft Entra ID를 선택합니다.
• Groups > All groups를 클릭합니다.
• New group을 선택합니다.

3.그룹 유형 선택

• Group type: Security (또는 공유 메일함, SharePoint 사이트 등을 포함하려면 Microsoft 365)
• Group name: ABC Accounts Restricted
• Description: ABC로 시작하는 모든 계정을 위한 동적 그룹

4.멤버십 유형 설정: Membership type에서 Dynamic User를 선택합니다.

5.동적 멤버십 규칙 추가

• Add dynamic query를 클릭합니다.
• Rule syntax mode(텍스트 상자 모드)로 전환합니다.
• 다음 규칙을 입력합니다:

    (user.userPrincipalName -startsWith "abc")
  

• OK를 클릭하여 규칙을 저장합니다.

6.그룹 생성: 설정을 검토한 후 Create를 클릭하여 그룹을 생성합니다.

다른 사람에 대한 그룹 생성 비활성화

• 팀에서 팀 생성이 Microsoft 365 그룹 생성에 연결되어 있으므로 보안 그룹에 속한 사용자를 제외한 모든 사용자가 그룹 생성을 사용할 수 없도록 설정할 수 있습니다.
• 이는 PowerShell을 통해 안내에 따라 수행할 수 있습니다:  Microsoft 365 그룹을 만들 수 있는 사용자 관리

공개 팀에 사용자가 참여하는 것을 차단하는 직접적인 정책은 없지만, 당신이 만든 팀의 개인정보 보호 설정을 사전에 구성할 수 있습니다.

• 민감도 레이블은 Teams에서 프라이버시 및 접근을 제어하기 위한 강력한 도구입니다.
• 라벨을 '비공개' 옵션으로 구성하면 사용자는 비공식 팀만 만들 수 있으며 공개 옵션은 비활성화됩니다.

추가적으로:

• 민감도 레이블을 사용하여 팀에 대한 게스트 액세스를 제어할 수 있습니다.
• 게스트 액세스를 허용하지 않는 라벨로 생성된 팀은 귀 기관의 사용자에게만 사용 가능합니다. 외부 사용자는 팀에 추가할 수 없습니다.

참조:  Microsoft Teams의 민감도 레이블

이 정보가 도움이 되길 바랍니다. 이러한 설정을 구성하거나 대체 솔루션을 탐색하는 데 도움이 필요하시면 기꺼이 더 지원하겠습니다.

귀하의 답변을 기대합니다!

---

답변이 유용하다면 "답변 수락"을 클릭하고 감사하게도 추천 눌러주세요. 이 답변에 대해 추가 질문이 있다면 "댓글"을 클릭해주세요.

참고: 이 스레드에 대한 관련 이메일 알림을 받고 싶다면, 문서의 단계를 따라 이메일 알림을 활성화 해주시기 바랍니다.