Microsoft Teams의 게스트 액세스
게스트 액세스에서 회사 데이터를 제어하면서 팀, 채널의 문서, 리소스, 채팅 및 응용 프로그램에 대한 액세스 권한을 조직 외부 사용자에게 부여할 수 있습니다. Microsoft 365를 사용하여 안전한 공동 작업 설정 및 Microsoft Teams를 참조하세요. Teams의 게스트 액세스는 조직 전체 설정이며, 기본적으로 켜져 있습니다. 민감도 레이블을 사용하여 개별 팀에 대한 게스트 액세스를 제어할 수 있습니다.
참고
다른 조직의 사용자와 모임을 찾고, 통화하고, 채팅하고, 설정하려는 경우 외부 액세스를 사용하세요.
게스트는 조직에 학교 또는 회사 계정이 없는 사람입니다. 예를 들어, 게스트에는 파트너, 공급 업체, 공급자 또는 컨설턴트 등이 포함될 수 있습니다. 조직에 속하지 않은 사용자를 Teams에서 게스트로 추가할 수 있습니다. 비즈니스 계정 (즉, Azure Active Directory 계정) 또는 소비자 전자 메일 계정 (Outlook.com, Gmail.com 또는 기타 사용자)이 있는 모든 사용자는 팀과 채널 환경에 대한 액세스 권한을 가지고 Teams에 게스트로 참여할 수 있습니다.
Teams에 게스트를 초대하면 Azure Active Directory에 게스트 계정이 만들어지고 다른 Microsoft 365 사용자와 동일한 규정 준수 및 감사 보호가 적용됩니다. 게스트 액세스에는 Azure AD 및 Microsoft 365 서비스 제한이 적용됩니다.
게스트 환경에는 설계상 제한이 있습니다. 게스트가 Teams에서 수행할 수 있는 작업과 수행할 수 없는 작업에 대한 전체 목록은 Microsoft Teams의 게스트 액세스를 참조하세요.
중요
게스트는 동시 업그레이드 모드를 위해 Temas 조직 전체 설정을 따릅니다. 이 항목은 변경할 수 없습니다.
외부 액세스 (페더레이션)와 게스트 액세스를 비교하려면 (어느 것을 사용할 지 결정하려면) Teams의 다른 조직의 사용자와 커뮤니케이션을 참조하세요.
공유 채널은 게스트 액세스에 대한 대안을 제공하므로 Azure AD에서 게스트 계정을 요구하지 않고도 조직 외부의 사용자를 초대할 수 있습니다. 게스트 액세스를 공유 채널과 비교하려면 외부 공동 작업 계획을 참조하세요.
게스트 액세스를 설정하려면 팀에서 게스트와 공동 작업을 참조하세요.
게스트 액세스 설정
Teams에서 게스트 액세스를 허용하려면 Azure AD, Microsoft 365 그룹 및 SharePoint의 설정을 포함하여 Microsoft 365의 다른 설정을 구성해야 합니다. Teams에 게스트를 초대할 준비가 되었다면 다음 중 하나를 읽어 보세요.
- 일반적인 사용을 위해 Teams에서 게스트 액세스를 구성하려면 팀에서 게스트와 공동 작업을 참조하세요.
- Azure Active Directory를 사용하는 파트너 조직과 공동 작업을 수행하고 게스트가 팀 액세스를 위해 자체 등록할 수 있도록 허용하려면 관리되는 게스트로 B2B 엑스트라넷 생성을 참조하세요.
참고
관리자이며 Microsoft Teams의 게스트 액세스에 문제가 있는 경우 아래에 있는 테스트 실행 을 선택하면 Microsoft 365 관리 센터에서 게스트 액세스 진단이 채워집니다. 이러한 테스트는 구성을 확인하고 테넌트에 대해 게스트 액세스를 사용하도록 설정하는 다음 단계를 신속하게 권장합니다.
게스트가 팀에 추가되는 방법
- 팀 소유자나 Microsoft 365 관리자가 팀에 게스트를 추가합니다.
- 게스트는 팀 소유자로부터 팀에 대한 정보와 팀이 추가된 후 예상되는 사항이 포함된 환영 이메일을 받습니다.
- 게스트가 초대를 수락합니다. Azure Active Directory에 회사 또는 학교 계정이 있는 게스트는 초대를 수락하고 직접 인증할 수 있습니다. 다른 사용자에게는 ID를 확인할 수 있는 일회용 코드(일회용 암호 인증 필수)가 전송됩니다.
- 초대를 수락하면 게스트는 팀과 채널에 참여, 채널 메시지 받기 및 응답, 채널에서 파일에 액세스, 채팅에 참여, 모임에 참여, 문서 공동 작업 등을 할 수 있습니다.
Teams에서는 게스트를 명확하게 식별합니다. 게스트 이름에는 레이블 (게스트) 이 포함되고, 채널에는 팀에 게스트가 있음을 나타내는 아이콘이 포함됩니다. 자세한 내용은 게스트 환경의 모습을 참조하세요.
게스트는 Teams 내에서 언제든지 팀을 떠날 수 있습니다. 자세한 내용은 팀에서 나가는 방법을 참조하세요.
참고
팀에서 나가도 조직 디렉터리의 게스트 계정은 제거되지 않습니다. 이는 Microsoft 365 전역 관리자나 Azure Active Directory 관리자가 수행해야 합니다.
게스트 액세스에 대한 라이선스
게스트 액세스는 모든 Microsoft 365 Business Standard, Microsoft 365 Enterprise 및 Microsoft 365 Education 구독에서 사용할 수 있습니다. Microsoft 365 추가 라이선스가 필요하지 않습니다. Azure AD External Identities에 대한 청구 모델은 Microsoft 365 게스트에 적용됩니다. 조직 외부의 사용자만 게스트로 초대할 수 있습니다.
참고
게스트 계정을 Azure AD 구성원 계정으로 변환하거나 Azure AD 구성원 계정을 게스트로 변환하는 것은 Teams에서 지원되지 않습니다.
게스트 액세스 검토
Azure AD를 사용하여 그룹에 있거나 애플리케이션에 할당된 사용자에 대한 액세스 검토를 만들 수 있습니다. 반복적인 액세스 검토를 만들면 시간을 절약할 수 있습니다. 애플리케이션, 팀 또는 그룹에 대한 액세스 권한이 있는 사용자를 정기적으로 검토해야 하는 경우 해당 검토 빈도를 정의할 수 있습니다.
게스트 액세스 검토를 직접 수행하거나 게스트에게 자신의 액세스 검토를 요청하거나 애플리케이션 소유자 또는 비즈니스 의사 결정권자에게 액세스 검토를 수행하도록 요청할 수 있습니다. Azure Portal을 사용하여 게스트 액세스 검토를 수행합니다. 자세한 내용은 Azure Active Directory 액세스 검토를 사용하여 게스트 액세스 관리를 참조하세요.
관련 항목
특정 Microsoft 365 그룹이나 Microsoft Teams 팀에서 게스트 차단