그룹 팀 관리

그룹 팀 정보

Microsoft Entra 그룹 팀. 담당자 팀과 유사하게 Microsoft Entra 그룹 팀은 기록을 담당할 수 있고 팀에 보안 역할을 할당할 수 있습니다. 두 개의 그룹 팀 형식이 있으며 Microsoft Entra 그룹 형식(보안 및 Microsoft 365)에 직접 해당합니다. 그룹 보안 역할은 사용자 권한 구성원의 권한 상속이 있는 팀 또는 팀 구성원만 사용할 수 있습니다. 팀 구성원은 Microsoft Entra 그룹 구성원을 기반으로 환경에 액세스할 때 동적으로 파생(추가 및 제거)됩니다.

Microsoft Entra 그룹을 사용하여 사용자의 앱 및 데이터 액세스 관리

Microsoft Dataverse에 대한 애플리케이션 및 데이터 관리는 관리자가 조직의 Microsoft Entra 그룹을 사용하여 라이선스가 부여된 Dataverse 사용자에 대한 액세스 권한을 관리할 수 있도록 확장되었습니다.

두 가지 유형의 Microsoft Entra 그룹(보안 및 Microsoft 365)을 사용하여 사용자 액세스 권한을 보호할 수 있습니다. 그룹을 사용하면 관리자가 개별 팀 구성원에게 액세스 권한을 제공하는 대신 그룹의 모든 구성원에게 각각의 권한이 있는 보안 역할을 할당할 수 있습니다.

멤버십 유형이 할당됨 및 동적 사용자인 두 가지 유형의 Microsoft Entra 그룹(Security 및 Microsoft 365)을 사용하여 사용자 액세스 권한을 보호할 수 있습니다. 멤버십 유형 동적 장치는 지원되지 않습니다. 그룹을 사용하면 관리자가 개별 팀 구성원에게 액세스 권한을 제공하는 대신 그룹의 모든 구성원에게 각각의 권한이 있는 보안 역할을 할당할 수 있습니다.

관리자는 각 환경의 Microsoft Entra 그룹에 연결된 Microsoft Entra 그룹 팀을 만들고 이러한 그룹 팀에 보안 역할을 할당할 수 있습니다. 각 Microsoft Entra 그룹에서 관리자는 Microsoft Entra 그룹 구성원 및/또는 담당자 또는 게스트를 기반으로 그룹 팀을 만들 수 있습니다. 각 Microsoft Entra 그룹에서 관리자는 소유자, 구성원, 게스트 및 구성원, 게스트에 대해 별도의 그룹 팀을 만들고 이러한 각 팀에 보안 역할를 할당할 수 있습니다.

이러한 그룹 팀의 구성원이 이러한 환경에 액세스하면 그룹 팀의 보안 역할에 따라 액세스 권한이 자동으로 부여됩니다.

팁

Dynamic Microsoft Entra Groups 비디오를 확인하세요.

사용자 프로비저닝 및 프로비저닝 해제

환경에서 그룹 팀과 보안 역할이 설정되면 환경에 대한 사용자 액세스는 Microsoft Entra 그룹의 사용자 구성원을 기반으로 합니다. 새로운 사용자가 테넌트에 생성되면, 관리자는 적절한 Microsoft Entra 그룹에 사용자를 할당하고 Dataverse 라이선스를 할당해야 합니다. 사용자는 관리자가 사용자를 환경에 추가하거나 보안 역할을 할당할 때까지 기다릴 필요 없이 즉시 환경에 액세스할 수 있습니다. 사용자는 루트 사업부 아래의 환경에서 생성됩니다.

사용자가 Microsoft Entra ID에서 삭제되거나 비활성화되거나 Microsoft Entra 그룹에서 제거되면 사용자는 그룹 구성원 자격을 상실하며 로그인을 시도할 때 환경에 액세스할 수 없습니다.

노트

삭제되거나 비활성화된 그룹 사용자는 사용자가 환경에 액세스하지 않은 경우 Power Platform Dataverse 환경에 남아 있습니다.

Dataverse 그룹 팀에서 사용자를 제거하려면:

1. Power Platform 관리 센터에 로그인합니다.
2. 환경을 선택한 다음 설정>사용자 + 권한>사용자를 선택합니다.
3. 사용자를 검색하고 선택합니다.
4. 사용자 양식에서 ... 명령을 클릭합니다.
5. Dynamics 365에서 사용자 관리 옵션을 선택합니다.
6. 사용자 페이지에서 사용자를 제거하려는 Dataverse 그룹 팀을 선택합니다.
7. 삭제 버튼을 선택합니다.

실수로 활성 그룹 사용자를 삭제한 경우 다음 번에 사용자가 환경에 액세스할 때 해당 그룹 사용자가 Dataverse 그룹 팀에 다시 추가됩니다.

런타임에 사용자 액세스 제거

사용자가 관리자에 의해 Microsoft Entra 그룹에서 제거되면 사용자는 그룹 팀에서 제거되고 다음에 환경에 액세스할 때 액세스 권한이 상실됩니다. 사용자의 Microsoft Entra 그룹 및 Dataverse 그룹 팀의 구성원은 동기화되고 런타임에 사용자의 액세스 권한이 동적으로 파생됩니다.

사용자 보안 역할 관리

관리자는 더 이상 사용자가 환경에 동기화될 때까지 기다린 다음 Microsoft Entra 그룹 팀을 사용하여 사용자에게 개별적으로 보안 역할을 할당할 필요가 없습니다. 보안 역할이 있는 환경에서 그룹 팀을 만들고 생성하면 라이선스가 부여 된 Microsoft Entra 그룹에 추가된 Dataverse 사용자가 즉시 환경에 액세스할 수 있습니다.

환경에 대한 사용자 액세스 잠금

관리자는 계속해서 Microsoft Entra 보안 그룹을 사용하여 환경에 동기화된 사용자 목록을 잠글 수 있습니다. 이것은 Microsoft Entra 그룹 팀을 사용하여 더욱 강화할 수 있습니다. 제한된 환경에 대한 환경 또는 응용 프로그램 액세스를 잠그려면 관리자는 각 환경에 대해 별도의 Microsoft Entra 그룹을 만들고 이러한 그룹에 적절한 보안 역할을 할당할 수 있습니다. 이러한 Microsoft Entra 그룹 팀 구성원들만 환경에 대한 액세스 권한을 가집니다.

Microsoft Entra 그룹의 팀 구성원에게 Power Apps 공유

캔버스 및 모델 기반 앱을 Microsoft Entra 그룹 팀과 공유하면 팀 구성원이 즉시 앱을 실행할 수 있습니다.

사용자 소유 및 팀 소유 레코드

그룹 역할에 역할이 할당되면 특수한 팀 권한을 부여하기 위해 보안 역할 정의에 새 속성이 추가되었습니다. 이러한 유형의 보안 역할을 통해 팀 구성원은 보안 역할이 직접 할당된 것처럼 사용자/기본 수준의 권한을 부여 받을 수 있습니다. 팀 구성원은 추가 보안 역할을 할당할 필요없이 레코드를 만들고 소유자가 될 수 있습니다.

그룹 팀은 하나 이상의 레코드를 소유할 수 있습니다. 팀을 레코드 담당자로 설정하려면 팀에 레코드를 할당해야 합니다.

팀에서 사용자 그룹에 대한 액세스 권한을 제공하기는 하지만, 각 사용자를 사용자 소유 레코드를 만들거나 업데이트 또는 삭제하는 권한을 부여하는 보안 역할과 연결해야 합니다. 이러한 권한은 비구성원의 권한 상속된 보안 역할을 팀에 할당한 다음 해당 팀에 사용자를 추가하여 적용할 수 없습니다. 팀 구성원에게 자신의 보안 역할이 없는 팀 권한을 직접 제공해야 하는 경우, 구성원의 권한 상속이 있는 보안 역할을 팀에 할당할 수 있습니다.

자세한 내용은 사용자 또는 팀에 레코드 할당을 참조하십시오.

그룹 팀 만들기

1. 시스템 관리자, 영업 관리자, 영업 부사장, 마케팅 부사장, CEO 비즈니스 관리자 보안 역할 또는 그와 동등한 권한이 있는지 확인하십시오.

   보안 역할 확인:

   • 사용자 프로필 보기의 단계를 따르십시오.
   • 올바른 권한이 없습니까? 시스템 관리자에게 문의하세요.

   필수 구성 요소:

   1. 그룹 팀마다 Microsoft Entra 그룹이 필요합니다.
   2. https://portal.azure.com 사이트에서 Microsoft Entra 그룹의 ObjectID를 가져옵니다.
   3. 팀의 공동 작업 요구 사항에 따라 권한이 포함된 사용자 지정 보안 역할을 만듭니다. 팀 구성원의 권한을 사용자에게 직접 확장해야 하는 경우 구성원의 상속된 권한에 대한 설명을 참고하세요.

2. Power Platform 관리 센터에 로그인합니다.

3. 환경을 선택한 다음 설정>사용자 + 권한>팀을 선택합니다.

4. + 팀 만들기를 선택합니다.

5. 다음 필드를 지정합니다.

   • 팀 이름: 이 이름은 비즈니스 단위 내에서 고유해야 합니다.
   • 설명: 팀에 대한 설명을 입력합니다.
   • 사업부: 드롭다운 목록에서 사업부를 선택합니다.
   • 관리자: 조직에서 사용자를 검색합니다. 문자를 입력합니다.
   • 팀 유형: 드롭다운 목록에서 팀 유형을 선택합니다.

   

   노트

   팀은 담당자, 액세스, Microsoft Entra 보안 그룹 또는 Microsoft Entra Office 그룹 유형 중 하나일 수 있습니다.

6. 팀 유형이 Microsoft Entra 보안 그룹 또는 Microsoft Entra Office 그룹인 경우 다음 필드도 입력해야 합니다.

   • 그룹 이름: 기존 Microsoft Entra 그룹 이름을 선택하려면 텍스트 입력을 시작합니다. 이러한 그룹은 Microsoft Entra ID에 미리 생성되어 있습니다.
   • 구성원 유형: 드롭다운 목록에서 구성원 유형을 선택합니다. Microsoft Entra 보안 그룹 구성원이 Dataverse 그룹 팀 구성원과 일치하는 방법을 참조하세요.

   

팀을 만든 후에는 팀 구성원을 추가하고 해당 보안 역할을 선택할 수 있습니다. 이 단계는 선택 사항이지만 권장됩니다.

Microsoft Entra 보안 그룹 구성원이 Dataverse 그룹 팀 구성원과 일치하는 방법을 참조하세요.

Microsoft Entra 그룹의 구성원이 Dataverse 그룹 팀 구성원과 일치하는 방식은 다음 표를 검토하세요.

Dataverse 그룹 팀 구성원 유형 선택(4)	결과 멤버십
구성원 및 게스트	Microsoft Entra 그룹 범주 구성원(1)에서 구성원 및 게스트 사용자 유형(3)을 모두 포함하려면 이 유형을 선택합니다.
구성원	Microsoft Entra 그룹 범주 구성원(1)에서 사용자 유형 구성원(3)만 포함하려면 이 유형을 선택합니다.
담당자	Microsoft Entra 그룹 범주 담당자(2)에서 사용자 유형 구성원(3)만 포함하려면 이 유형을 선택합니다.
게스트	Microsoft Entra 그룹 범주 구성원(1)에서 사용자 유형 게스트(3)만 포함하려면 이 유형을 선택합니다.

그룹 팀 편집

1. 시스템 관리자, 영업 관리자, 영업 부사장, 마케팅 부사장, CEO 비즈니스 관리자 보안 역할 또는 그와 동등한 권한이 있는지 확인하세요.

2. Power Platform 관리 센터에 로그인합니다.

3. 환경을 선택한 다음 설정>사용자 + 권한>팀을 선택합니다.

4. 팀 이름의 확인란을 선택합니다.

   

5. 팀 편집을 선택합니다. 팀 이름, 설명 및 관리자만 편집할 수 있습니다.

6. 필요에 따라 필드를 업데이트한 다음 업데이트를 선택합니다.

   

노트

• 사업부를 편집하려면 팀의 사업부 변경을 참고하세요.
• 각 Microsoft Entra 그룹에 대한 Microsoft Entra 그룹 구성원 자격 유형에 따라 환경별로 Dataverse 그룹 팀 - 구성원, 담당자, 게스트 및 구성원 및 게스트를 만들 수 있습니다. 그룹 팀이 생성되면 그룹 팀의 Microsoft Entra ID ObjectId를 편집할 수 없습니다.
• 그룹 팀이 생성된 후에는 Dataverse 멤버십 유형을 변경할 수 없습니다. 이 필드를 업데이트해야 하는 경우 그룹 팀을 삭제하고 새 팀을 만들어야 합니다.
• 새로운 구성원 자격 유형 필드가 추가되기 전에 생성된 모든 기존 그룹 팀은 구성원 및 게스트로 자동 업데이트됩니다. 기본 그룹 팀이 Microsoft Entra 그룹 구성원 및 게스트 구성원 자격 유형에 매핑되므로 이러한 그룹 팀의 기능에는 손실이 없습니다.
• 환경에 보안 그룹이 있는 경우 그룹 팀의 사용자가 환경에 액세스할 수 있도록 그룹 팀의 Microsoft Entra 그룹을 해당 보안 그룹의 구성원으로 추가해야 합니다.
• 각 그룹 팀에 나열된 팀 구성원 목록에는 해당 환경에 액세스한 사용자 구성원만 표시됩니다. 이 목록에는 Microsoft Entra 그룹의 모든 그룹 구성원이 표시되지 않습니다. Microsoft Entra 그룹 구성원이 환경에 액세스하면 그룹 구성원이 그룹 팀에 추가됩니다. 팀 구성원의 권한은 그룹 팀의 보안 역할을 상속하여 런타임 시 동적으로 파생됩니다. 보안 역할는 그룹 팀에 할당되고 그룹 구성원은 권한을 상속하므로 보안 역할는 그룹 구성원원에게 직접 할당되지 않습니다. 팀 구성원의 권한은 런타임 시 동적으로 파생되므로 팀 구성원의 Microsoft Entra 그룹 구성원 자격은 팀 구성원의 로그인 시 캐시됩니다. 즉, Microsoft Entra ID의 팀 구성원에 대해 수행된 Microsoft Entra 그룹 구성원 유지 관리는 다음에 팀 구성원이 로그인하거나 시스템이 캐시를 새로 고칠 때까지(8 시간 연속 로그인 후) 반영되지 않습니다.
• Microsoft Entra 그룹 구성원도 가장 전화가 있는 그룹 팀에 추가됩니다. 가장을 사용하여 다른 사용자를 대신하여 그룹 팀에서 그룹 구성원 만들기를 사용할 수 있습니다.
• 팀 구성원은 그룹 구성원이 환경에 로그인할 때 런타임에 그룹 팀에 추가되거나 제거됩니다. 이러한 그룹 구성원 추가 및 제거 이벤트는 플러그인 작업을 트리거하는 데 사용될 수 있습니다.
• 그룹 팀의 보안 역할에 구성원의 권한 상속이 있으며 사용자 수준 권한이 있는 보안 역할에 하나 이상의 권한이 있다면 개인 보안 역할을 가진 팀 구성원을 할당할 필요가 없습니다.
• Microsoft Entra 그룹 이름이 변경되면 그룹 팀 이름이 자동으로 업데이트되지 않습니다. 그룹 이름 변경으로 인해 시스템 운영에 영향은 없으나 Power Platform 관리 센터 Teams 설정에서 업데이트하는 것이 좋습니다.
• AD 그룹 구성원은 환경에 처음 액세스할 때 환경에 자동으로 생성됩니다. 사용자는 루트 사업부 아래에 추가됩니다. 사용자의 데이터 액세스를 관리하기 위해 현대화된 사업부를 활성화한 경우 사용자를 다른 사업부로 이동할 필요가 없습니다.

팀의 보안 역할 관리

1. 팀 이름의 확인란을 선택합니다.

   

2. 보안 역할 관리를 선택합니다.

3. 원하는 역할을 선택한 다음 저장을 선택합니다.

   

팀의 사업부 변경

팀의 사업부 변경을 참조하세요.

기본 조회 보기에 그룹 팀 유형 추가

기본 제공 양식을 사용하여 레코드를 수동으로 할당하거나 레코드를 공유하는 경우 기본 옵션 목록은 Microsoft Entra ID와 같은 일부 그룹 팀 유형을 선택하지 않습니다. 이러한 그룹을 포함하도록 팀 테이블의 기본 조회 보기에 대한 필터를 편집할 수 있습니다.

1. Power Apps에 로그인합니다.

2. Dataverse>테이블>팀>보기>팀 조회 보기>필터 편집 선택

3. 팀 유형, Equals를 AAD Office 그룹, AAD 보안 그룹, 담당자로 설정합니다

4. 확인>저장>게시를 선택합니다.

팀 구성원 및 그룹팀 삭제

먼저 Dataverse 그룹 팀에서 모든 팀 구성원을 제거하여 그룹 팀을 삭제할 수 있습니다.

Microsoft Entra 그룹 삭제

Microsoft Entra 그룹이 Azure.portal에서 삭제되면 모든 구성원은 24시간 이내에 해당 환경의 Dataverse 그룹 팀에서 자동으로 제거됩니다. 모든 구성원이 제거된 후 Dataverse 그룹 팀이 삭제될 수 있습니다.

기타 팀 운영

자세한 내용:

• 팀 구성원 관리
• 팀 삭제
• 팀의 사업부 변경

추가로 살펴봐야 하는 사항

팀 관리
비디오: Microsoft Entra 그룹 구성원 자격
Microsoft Entra ID를 사용하여 기본 그룹 만들기 및 구성원 추가
빠른 시작: Microsoft Entra ID에서 조직의 그룹 및 구성원 보기