YouTube에서 Microsoft 365 소규모 기업 도움말을 확인하세요. 이러한 리소스는 Microsoft 365를 처음 사용하는 소규모 비즈니스 관리자에게 특히 유용합니다.
사용자 추가, 라이선스 할당 또는 서비스 구성과 같은 작업을 수행하려면 비즈니스용 Microsoft 365의 관리자 역할이 필요합니다. Microsoft 365 또는 Office 365 구독에는 Microsoft 365 관리 센터에서 할당할 수 있는 관리자 역할 집합이 포함되어 있습니다. 각 관리자 역할은 일반적인 비즈니스 기능에 해당하며 organization 내 사용자가 관리 센터에서 특정 작업을 완료할 수 있도록 합니다. 이 문서에서는 관리자 역할, 염두에 두어야 할 보안 지침 및 관련 콘텐츠에 대한 링크에 대한 개요를 제공합니다.
시청: 관리자란 무언인가요?
YouTube 채널에서 이 비디오와 기타 비디오를 확인하세요.
Microsoft 365 관리 센터로 이동하여 로그인합니다. Microsoft 365 관리 센터에 액세스할 수 있는 경우 관리자는 다음 단계로 진행할 수 있습니다.
왼쪽 탐색 창에서 사용자> > 활성 사용자를 선택합니다. (또는 활성 사용자 페이지로 직접 이동합니다.)
관리자로 지정하려는 사용자의 사용자 계정을 선택합니다. 사용자의 세부 정보가 오른쪽 대화 상자에 나타납니다.
시작하기 전에
Microsoft 365 관리 센터를 사용하면 Microsoft Entra 역할 및 Microsoft Intune 역할을 관리할 수 있습니다. 그러나 이러한 역할은 Microsoft Entra 관리 센터 및 Microsoft Intune 관리 센터에서 사용할 수 있는 역할의 하위 집합입니다.
- Microsoft 365 관리 센터에서 관리할 수 있는 자세한 Microsoft Entra 역할 설명의 전체 목록은 Microsoft Entra 기본 제공 역할의 관리자 역할 권한을 참조하세요.
- Microsoft 365 관리 센터에서 관리할 수 있는 자세한 Microsoft Intune 역할 설명의 전체 목록은 Microsoft Intune를 사용하는 RBAC(역할 기반 액세스 제어)를 참조하세요.
Microsoft 365 관리 센터에서 역할을 할당하는 방법에 대한 자세한 내용은 관리자 역할 할당하기를 참조하세요.
중요
Microsoft는 가장 적은 사용 권한을 가진 역할을 사용하고 관리 권한이 있는 사용자의 수를 제한하는 것이 좋습니다. Microsoft Entra ID의 작업별 최소 권한 역할을 참조하세요.
역할 지정에 대한 보안 지침
관리자는 중요한 데이터 및 파일에 액세스할 수 있으므로 다음 지침에 따라 organization의 데이터를 더 안전하게 유지하세요.
| 권장 사항 | 중요한 이유 |
|---|---|
| 가능한 한 적은 수의 전역 관리자 보유 | 전역 관리자는 organization의 설정과 대부분의 데이터에 거의 무제한으로 액세스할 수 있습니다. 전역 관리자의 수를 최대한 제한합니다. 전역 관리자가 실수로 계정을 잠가 암호를 재설정하도록 요구할 수 있습니다. 다른 전역 관리자 또는 권한 있는 인증 관리자가 전역 관리자의 암호를 재설정할 수 있습니다. 따라서 전역 관리자가 계정에서 잠긴 경우를 대비하여 권한 있는 인증 관리자가 있어야 합니다. |
| 최소 허용 역할 할당 | 허용 범위가 가장 낮은 역할을 할당한다는 것은 관리자에게 작업을 완료하는 데 필요한 액세스 권한만 부여한다는 의미입니다. 예를 들어 다른 사용자가 사용자 암호를 재설정하도록 하려면 무제한 전역 관리자 역할을 할당하지 마세요. 대신 암호 관리자 또는 기술 지원팀 관리자와 같은 제한된 관리자 역할을 할당합니다. Microsoft Entra ID의 작업별 최소 권한 역할을 참조하세요. |
| 관리자용 다단계 인증(MFA) 필요 | 모든 사용자, 특히 관리자에 대해 MFA를 요구합니다. MFA는 사용자가 두 번째 식별 방법을 사용하여 ID를 확인하도록 합니다. 관리자는 이름, 전자 메일 주소, 위치 등과 같은 사용자 데이터에 액세스할 수 있습니다. MFA가 필요한 경우, 관리자 암호가 손상되더라도 다른 식별 방법 없이 암호만으로는 로그인할 수 없습니다. MFA를 켜면 다음에 사용자가 로그인할 때 계정 복구를 위한 대체 전자 메일 주소와 전화 번호를 제공해야 합니다. 다단계 인증 설정 |
설정 또는 페이지를 편집할 권한이 없음을 나타내는 메시지가 Microsoft 365 관리 센터에 표시되는 경우 해당 권한이 없는 역할에 할당되었기 때문입니다. 이 경우 다음 작업 중 하나 이상을 수행합니다.
- 다른 관리자에게 문의하여 올바른 역할을 할당합니다.
- 관리자 역할이 할당되는 방법에 대해 자세히 알아봅니다. 관리자 역할 할당을 참조하십시오.
- 비즈니스용 Microsoft 365 지원 팀에 문의하세요.
일반적으로 사용되는 Microsoft 365 관리 센터 역할
관리자 역할을 보려면 다음 단계를 따르세요.
Microsoft 365 관리 센터에서 역할 할당으로 이동합니다.
역할을 선택하여 세부 정보 창을 엽니다.
권한 탭을 선택하여 해당 역할이 할당된 관리자가 수행할 수 있는 권한이 있는 작업의 세부 목록을 봅니다.
역할에 사용자를 추가하려면 할당된 또는 할당된 관리자 탭을 선택합니다.
전체 역할 목록을 보려면 목록 맨 아래로 이동하여 범주별로 모두 표시를 선택합니다. 역할과 연결된 cmdlet을 비롯한 자세한 내용은 Microsoft Entra 기본 제공 역할을 참조하세요.
관리자 역할 및 할당 대상
다음 표에는 관리자 역할과 이러한 역할을 할당해야 하는 사용자에 대한 정보가 나열되어 있습니다. 역할의 전체 목록을 보려면 Microsoft Entra 기본 제공 역할을 방문하세요.
| 관리자 역할 | 이 역할에는 누가 할당되어야 하나요? |
|---|---|
| AI 관리자 | 이 역할은 AI 및 에이전트 범위의 관리를 제공하지만 광범위한 테넌트 전체 Microsoft 365 워크로드 관리 권한을 부여하지는 않습니다. 다음 작업을 수행해야 하는 사용자에게 AI 관리자 역할을 할당합니다.
|
| AI 리더 | 이 역할은 가시성, 모니터링 및 보고를 위한 것이지만 관리는 수행하지 않습니다. AI 관리자가 볼 수 있는 관리 센터의 기능과 설정을 볼 필요가 있는 사용자에게 AI 읽기 권한자 역할을 할당합니다. AI 리더는 설정을 편집할 수 없습니다. 다음 작업을 수행해야 하는 사용자에게 AI 읽기 권한자 역할을 할당합니다.
|
| 애플리케이션 관리자 | 엔터프라이즈 애플리케이션, 애플리케이션 등록 및 애플리케이션 프록시 설정의 모든 측면을 만들고 관리해야 하는 사용자에게 애플리케이션 관리자 역할을 할당합니다. 이 역할에 할당된 사용자는 새 애플리케이션 등록 또는 엔터프라이즈 애플리케이션을 만들 때 소유자로 추가되지 않습니다. 또한 이 역할은 Azure AD Graph 및 Microsoft Graph에 대한 애플리케이션 권한을 제외하고 위임된 권한 및 애플리케이션 권한에 대해 동의할 수 있는 능력을 부여합니다. |
| 청구 관리자 | 구매하고, 구독 및 서비스 요청을 관리하고, 서비스 상태를 모니터링하는 사용자에게 청구 관리자 역할을 할당합니다. 청구 관리자는 또한 다음을 수행할 수 있습니다.
|
| Exchange 관리자 | 사용자의 전자 메일 사서함, Microsoft 365 그룹 및 Exchange Online을 보고 관리해야 하는 사용자에게 Exchange 관리자 역할을 할당합니다. Exchange 관리자는 또한 다음을 수행할 수 있습니다.
|
| 패브릭 관리자 | 다음 작업을 수행해야 하는 사용자에게 패브릭 관리자 역할을 할당합니다.
|
| 전역 관리자 | 권한 있는 역할입니다. 전역 관리자는 디렉터리 활동 로그를 보고 액세스 권한을 상승하여 모든 Microsoft Azure 구독 및 관리 그룹을 관리할 수 있습니다. 전역 관리자는 해당 Microsoft Entra 테넌트를 사용하여 모든 Microsoft Azure 리소스에 대한 모든 권한을 얻을 수 있습니다. 귀하의 organization에 대한 구독을 구입하고 Microsoft 온라인 서비스에 등록한 사람은 자동으로 전역 관리자가 됩니다. organization에는 둘 이상의 전역 관리자가 있을 수 있습니다. 이 역할이 있는 사용자는 Microsoft Entra ID의 모든 관리 기능과 Microsoft Defender 포털, Microsoft Purview 포털, Exchange Online, SharePoint Online 및 비즈니스용 Skype와 같은 Microsoft Entra ID를 사용하는 서비스에 액세스할 수 있습니다 온라인. 전역 관리자는 다음을 수행할 수 있습니다.
전역 관리자는 자신의 전역 관리자 할당을 제거할 수 없습니다. 이 제한은 organization에 전역 관리자가 0명인 상황을 방지하기 위한 것입니다. |
| 글로벌 읽기 권한자 | 다음 작업을 수행해야 하는 사용자에게 전역 읽기 권한자 역할을 할당합니다.
파트너를 통해 구매한 구독의 경우 전역 읽기 권한자 역할을 사용할 수 없습니다. |
| 그룹 관리자 | Microsoft Microsoft 365 관리 센터 및 Microsoft Entra 관리 센터를 포함하여 관리 센터 전체에서 모든 그룹 설정을 관리해야 하는 사용자에게 그룹 관리자 역할을 할당합니다. 그룹 관리자는 다음을 수행할 수 있습니다.
|
| 기술 지원팀 관리자 | 다음 작업을 수행해야 하는 사용자에게 기술 지원팀 관리자 역할을 할당합니다.
|
| 라이선스 관리자 | 사용자로부터 라이선스를 할당 및 제거하고 사용 위치를 편집해야 하는 사용자에게 라이선스 관리자 역할을 할당합니다. 라이선스 관리자는 또한 다음을 수행할 수 있습니다.
|
| 메시지 센터 개인 정보 읽기 권한자 | Microsoft 365 메시지 센터에서 개인 정보 및 보안 메시지와 업데이트를 읽어야 하는 사용자에게 메시지 센터 개인 정보 읽기 권한자 역할을 할당합니다. 메시지 센터 개인 정보 읽기 권한자는 기본 설정에 따라 데이터 개인 정보 보호와 관련된 메일 알림 메시지를 받을 수 있으며 메시지 센터 환경 설정을 사용하여 구독을 취소할 수 있습니다. 전역 관리자 및 메시지 센터 개인 정보 읽기 권한자만 데이터 개인 정보 보호 메시지를 읽을 수 있습니다. 이 역할에는 서비스 요청을 보거나 만들거나 관리할 수 있는 권한이 없습니다. 메시지 센터 개인 정보 읽기 권한자는 또한 다음을 수행할 수 있습니다.
|
| 메시지 센터 읽기 권한자 | 다음 작업을 수행해야 하는 사용자에게 메시지 센터 독자 역할을 할당합니다.
|
| Microsoft Graph Data Connect 관리자 | 다음 작업을 수행해야 하는 사용자에게 Microsoft Graph Data Connect 관리자 역할을 할당합니다.
|
| 마이그레이션 관리자 | 다음 작업을 수행해야 하는 사용자에게 Microsoft 365 마이그레이션 관리자 역할을 할당합니다.
|
| Office 앱 관리자 | 다음 작업을 수행해야 하는 사용자에게 Office 앱 관리자 역할을 할당합니다.
|
| 조직 메시지 승인자 | Microsoft 제품 표면을 통해 사용자에게 메시지를 보내기 전에 Microsoft 365 관리 센터에서 배달할 새 조직 메시지를 검토, 승인 또는 거부해야 하는 사용자에게 조직 메시지 승인자 역할을 할당합니다. |
| 조직 메시지 작성기 | Microsoft 제품 표면을 통해 최종 사용자를 위한 조직 메시지를 작성, 게시, 관리 및 검토해야 하는 사용자에게 조직 메시지 작성자 역할을 할당합니다. |
| 암호 관리자 | 사용자의 암호를 재설정해야 하는 사용자에게 암호 관리자 역할을 할당합니다. |
| People Administrator | 다음 작업을 수행해야 하는 사용자에게 People Administrator 역할을 할당합니다.
|
| Power Platform 관리자 | 다음 작업을 수행해야 하는 사용자에게 Power Platform 관리자 역할을 할당합니다.
|
| 보고서 읽기 권한자 | 다음 작업을 수행해야 하는 사용자에게 보고서 읽기 권한자 역할을 할당합니다.
|
| 검색 관리자 | 검색 결과 콘텐츠를 생성 및 관리하고 organization 내에서 향상된 검색 결과를 위한 쿼리 설정을 정의해야 하는 사용자에게 검색 관리자 역할을 할당합니다. 검색 관리자는 Microsoft 검색 구성을 관리하고 검색 편집기가 할 수 있는 모든 콘텐츠 관리 작업을 수행할 수 있습니다. |
| 보안 관리자 | Microsoft 365 전체에서 보안 제어 및 모니터링을 관리하는 사용자에게 보안 관리자 역할을 할당합니다. 이 권한 있는 역할은 에이전트 게시 또는 수명 주기 관리를 허용하지 않고도 조사 및 위험 평가를 위해 보안 및 규정 준수 포털에 대한 액세스와 Microsoft 365 관리 센터의 에이전트에 대한 읽기 가시성을 제공합니다. |
| 보안 읽기 권한자 | Microsoft 365 전반에서 보안 데이터 및 모니터링 인사이트에 액세스해야 하는 사용자에게 보안 읽기 권한자 역할을 할당합니다. 이 권한 있는 역할은 Microsoft Defender, Microsoft Entra(ID 보호, Privileged Identity Management, 로그인 보고서 및 감사 로그) 및 Microsoft Purview를 비롯한 보안 및 규정 준수 포털에 대한 액세스를 제공합니다. Microsoft 365 관리 센터에서 이 역할은 에이전트 게시 또는 수명 주기 관리를 허용하지 않고 보안 검토 및 규정 준수를 위해 에이전트 및 메타데이터에 대한 읽기 전용 가시성을 제공합니다. |
| 서비스 지원 관리자 | 일반적인 관리자 역할 외에 다음 작업을 수행해야 하는 관리자 또는 사용자에게 서비스 지원 관리자 역할을 다른 역할로 할당합니다.
|
| SharePoint 관리자 | SharePoint 관리 센터에 액세스하고 관리해야 하는 사용자에게 SharePoint 관리자 역할을 할당합니다. SharePoint 관리자는 또한 다음을 수행할 수 있습니다.
|
| SharePoint 고급 관리 관리자 | 다음과 같은 종류의 작업을 수행해야 하는 사용자에게 SharePoint 고급 관리 관리자 역할을 할당합니다.
|
| Teams 관리자 | Teams 관리 센터에 액세스하고 관리해야 하는 사용자에게 Teams 관리자 역할을 할당합니다. Teams 관리자는 또한 다음을 수행할 수 있습니다.
|
| 사용자 관리자 | 다음 작업을 수행해야 하는 사용자에게 사용자 관리자 역할을 할당합니다.
|
| 사용자 경험 성공 관리자 | 다음 작업을 수행해야 하는 사용자에게 사용자 경험 성공 관리자 역할을 할당합니다.
|
| Viva Glint 테넌트 관리자 | Viva Glint 앱을 관리하는 사용자에게 Viva Glint 테넌트 관리자 역할을 할당합니다. Viva Glint 테넌트 및 서비스 관리자 할당을 참조하세요. |
또한 organization에서 관리자 역할 확인을 참조하세요.
Microsoft 365 관리자 센터의 관리자 역할 및 그룹 유형에 따른 사용 권한
| 관리자 | Microsoft 365 그룹 | Security Groups(보안 그룹) | 동적 메일 그룹 | 메일 사용이 가능한 보안 그룹 |
|---|---|---|---|---|
| 전역 관리자 | 만들기, 읽기, 업데이트, 삭제 | 만들기, 읽기, 업데이트, 삭제 | 만들기, 읽기, 업데이트, 삭제 | 만들기, 읽기, 업데이트, 삭제 |
| 글로벌 읽기 권한자 | 읽기 | 읽기 | 읽기 | 읽기 |
| 사용자 관리자 | 만들기, 읽기, 업데이트, 삭제 (Exchange Online 속성을 업데이트할 수 없음) |
만들기, 읽기, 업데이트, 삭제 | 읽기 | 읽기 |
| Exchange 관리자 | 만들기, 읽기, 업데이트, 삭제 | 읽기, 업데이트(소유한 그룹만), 삭제(소유한 그룹만) | 만들기, 읽기, 업데이트, 삭제 | 만들기, 읽기, 업데이트, 삭제 |
| Teams 관리자 | 만들기, 읽기, 업데이트, 삭제 (Exchange Online 속성을 업데이트할 수 없음) |
만들기, 읽기, 업데이트, 삭제(소유한 그룹만) | 읽기 | 읽기 |
| SharePoint 관리자 | 만들기, 읽기, 업데이트, 삭제 (Exchange Online 속성을 업데이트할 수 없음) |
생성, 읽기, 업데이트, 삭제 - 소유한 그룹 전용 | 읽기 | 읽기 |
| 청구 관리자 | 읽기 | 읽기 | 읽기 | 읽기 |
| 서비스 지원 관리자 | 읽기 | 읽기 | 읽기 | 읽기 |
| 그룹 관리자 | 만들기, 읽기, 업데이트, 삭제 (Exchange Online 속성을 업데이트할 수 없음) |
만들기, 읽기, 업데이트, 삭제 | 읽기 | 읽기 |
| AI 관리자 | 읽기 | 읽기 | 읽기 | 읽기 |
Microsoft 파트너를 위한 위임 된 관리
Microsoft 파트너와 함께 작업하는 경우 관리자 역할을 할당할 수 있습니다. 관리자가 회사의 사용자 또는 회사의 관리자 역할을 할당할 수 있습니다. 파트너가 귀하를 위해 온라인 organization을 설정하고 관리하는 경우 파트너에게 관리자 역할을 할당합니다.
파트너는 다음과 같은 역할을 할당할 수 있습니다.
- 관리 에이전트 파트너 센터를 통해 다단계 인증을 관리하는 경우를 제외하고 전역 관리자와 동일한 권한입니다.
- 헬프데스크 에이전트 헬프데스크 관리자와 동일한 권한입니다.
파트너가 사용자에게 이러한 역할을 할당하려면 먼저 파트너를 위임된 관리자로 계정에 추가해야 합니다. 파트너는 공인 파트너여야 합니다. 파트너가 위임된 관리자 역할을 할 수 있는 권한을 부여할 것인지 묻는 이메일을 보냅니다. 지침은 파트너 관계 승인 또는 제거를 참조하세요.
볼륨 라이선스 역할
VL(볼륨 라이선싱) 계약 관리자는 Microsoft 365 관리 센터에서 볼륨 라이선스에 액세스합니다.
- VL 관리자는 VL 섹션 외부의 다른 관리 센터 정보나 기능에 대한 권한이 없습니다.
- 전역 관리자는 VL 역할을 할당하지 않으며 VL 계약에 액세스하기 위해 VL 관리자에게 관리자 역할을 할당할 필요가 없습니다.
- 전역 관리자는 VL 관리자가 VL 역할에 할당하지 않는 한 관리 센터에서 VL 정보 또는 기능에 액세스할 수 없습니다.
자세한 내용은 볼륨 라이선싱 사용자 역할 관리를 참조하거나 볼륨 라이선싱 지원 팀에 문의하세요.