Microsoft Teams 관리 센터에서 앱 사용 권한 보기 및 관리자 동의 부여View app permissions and grant admin consent in the Microsoft Teams admin center

Microsoft Teams 관리 센터의 앱 관리 페이지에서 조직의 모든 Teams 앱을 보고 관리할 수 있습니다.The Manage apps page in the Microsoft Teams admin center is where you view and manage all Teams apps for your organization. 예를 들어 앱의 조직 수준 상태 및 속성을 보고, 조직의 앱 스토어에 새 사용자 지정 앱을 승인 또는 업로드하고, 조직 수준에서 앱을 차단 또는 허용하고, 조직 전체 앱 설정을 관리할 수 있습니다.For example, you can see the org-level status and properties of apps, approve or upload new custom apps to your organization's app store, block or allow apps at the org level, and manage org-wide app settings.

여기에서 데이터에 액세스하고 앱에 대한 RSC(리소스별 동의) 권한을 볼 수 있는 권한을 요청하는 앱에 대한 전체 관리자 동의를 부여할 수도 있습니다.Here, you can also grant org-wide admin consent to apps that request permissions to access data and view resource-specific consent (RSC) permissions for apps.

전역 관리자인 경우 조직의 모든 사용자를 대신하여 권한을 요청하는 앱에 대한 동의를 검토하고 부여할 수 있습니다.If you're a global admin, you can review and grant consent to apps that request permissions on behalf of all users in your organization. 이렇게 하여 사용자가 앱을 시작할 때 앱에서 요청한 권한을 검토하고 수락할 필요는 없습니다.You do this so that users don't have to review and accept the permissions requested by the app when they start the app. 또한 Azure AD(Azure Active Directory)의 사용자 동의 설정에 따라 일부 사용자는 회사 데이터에 액세스하는 앱에 동의하도록 허용하지 않을 수 있습니다.Additionally, depending on the user's consent settings in Azure Active Directory (Azure AD), some users may not be allowed to grant consent to apps that access company data.

앱에서 요청한 사용 권한의 예로는 팀에 저장된 정보를 읽고, 사용자의 프로필을 읽고, 사용자를 대신하여 전자 메일을 보내는 기능을 들 수 있습니다.Examples of permissions requested by apps include the ability to read information stored in a team, read a user's profile, and send an email on behalf of users. 자세한 내용은 Microsoft ID 플랫폼 엔드포인트에서 사용 권한 및 동의를 참조합니다.To learn more, see Permissions and consent in the Microsoft identity platform endpoint.

사용 권한 열은 앱에 동의가 필요한 권한이 있는지 여부를 나타냅니다.The Permissions column indicates whether an app has permissions that need consent. 동의가 필요한 권한이 있는 Azure AD에 등록된 각 앱에 대한 세부 정보 보기 링크가 표시됩니다.You'll see a View details link for each app registered in Azure AD that has permissions that need consent. 이는 사용자 지정 및 타사 앱에만 적용됩니다.Keep in mind that this applies only to custom and third-party apps. 이 링크가 표시되거나 Microsoft에서 게시한 앱에 대한 관리자 동의를 부여해야 합니다.You won't see this link or need to grant admin consent for apps published by Microsoft.

앱 관리 페이지의 사용 권한 열 스크린샷

앱에 대한 전체 동의를 부여하기 위해 다음 단계를 수행합니다.To grant org-wide consent to an app, follow these steps:

  1. Microsoft Teams 관리 센터의 왼쪽 탐색 모음에서 Teams 앱 관리 > 앱으로 이동하세요.In the left navigation of the Microsoft Teams admin center, go to Teams apps > Manage apps.

  2. 다음 중 하나를 수행합니다.Do one of the following:

    • 원하는 앱을 검색하고 앱 이름을 클릭하여 앱 세부 정보 페이지로 이동한 다음 사용 권한 탭을 선택합니다.Search for the app you want, click the app name to go to the app details page, and then select the Permissions tab.
    • 사용 권한 열을 내선 순서대로 정렬하여 앱을 찾은 다음 세부 정보 보기를 선택합니다.Sort the Permissions column in descending order to find the app, and then select View details. 이렇게 하면 앱 세부 정보 페이지의 사용 권한 탭으로 이동합니다.Doing this takes you to the Permissions tab of the app details page.
  3. 전체 권한에서 검토 권한 및 동의를 선택합니다.Under Org-wide permissions, select Review permissions and consent.

    앱의 사용 권한 탭에 있는 전체 권한 스크린샷

    이 작업을 위해 전역 관리자로 설정해야 합니다.You must be a global admin to do this. Teams 서비스 관리자는 이 옵션을 사용할 수 없습니다.This option isn't available to Teams service admins.

  4. 사용 권한 탭에서 앱에서 요청한 권한을 검토합니다.On the Permissions tab, review the permissions requested by the app.

    앱에서 요청한 사용 권한의 스크린샷

    중요

    앱에 조직 전체 동의를 부여하면 앱이 조직의 데이터에 액세스할 수 있습니다.Granting org-wide consent to an app allows the app to access your organization's data. 동의를 부여하기 전에 앱에서 요청한 권한을 신중하게 검토합니다.Carefully review the permissions requested by the app before you grant consent.

  5. 앱에서 요청한 사용 권한에 동의하는 경우 동의를 부여하려면 수락을 클릭합니다.If you agree with the permissions requested by the app, click Accept to grant consent. 요청된 사용 권한이 앱에 부여된 것을 알려주는 배너가 페이지 맨 위에 일시적으로 나타납니다.A banner temporarily appears at the top of the page to let you know that the requested permissions have been granted for the app. 이제 앱은 조직의 모든 사용자에 대해 지정된 리소스에 액세스할 수 있으며 다른 사용자에게 사용 권한을 검토하라는 메시지가 표시됩니다.The app now has access to the specified resources for all users in your organization and no one else will be prompted to review the permissions.

사용 권한을 수락하면 앱 세부 정보 페이지에 대한 전체 권한 아래에 동의가 부여된 것을 알려주는 메시지가 표시됩니다.After you accept the permissions, you'll see a message under Org-wide permissions on the app details page to let you know that consent was granted. 앱의 권한에 대한 세부 정보를 보려면 Azure AD 포털에서 앱의 페이지로 이동하려면 Azure Active Directory 링크를 클릭합니다.To view details about the app's permissions, click the Azure Active Directory link to go to the app's page in the Azure AD portal.

동의가 부여될 때 표시되는 메시지의 스크린샷

조직의 사용자가 동의를 허용하고 특정 앱에 대한 동의를 부여한 사용자 한 명 이상인 경우 동의가 부여된 것을 알려주는 동일한 메시지와 Azure AD 포털의 앱 페이지에 대한 Azure Active Directory 링크도 표시됩니다.If users in your organization are allowed to grant consent and if one or more users granted consent to a particular app, you'll also see the same message to let you know that consent was granted and the Azure Active Directory link to the app's page in the Azure AD portal.

참고

Teams 서비스 관리자가 검토 권한 및 동의 옵션을 사용할 수 없는 경우 앱에 대한 전체 관리자 동의를 부여할 수 없는 경우 Teams 서비스 관리자는 앱의 사용 권한 탭에서 콘텐츠를 볼 수 있습니다.Although, the Review permissions and consent option isn't available to Teams service admins and they can't grant org-wide admin consent to apps, Teams service admins can view the content on the Permissions tab for an app. 예를 들어 Teams 서비스 관리자는 Azure Active Directory 링크를 클릭하여 Azure AD 포털에서 앱 사용 권한 세부 정보를 볼 수 있습니다.For example, a Teams service admin can click the Azure Active Directory link to view app permissions details in the Azure AD portal.

RSC 권한을 통해 팀 소유자는 앱에 대한 동의를 부여하여 팀의 데이터에 액세스하고 수정할 수 있습니다.RSC permissions let team owners grant consent for an app to access and modify a team's data. RSC 권한은 앱이 특정 팀에서 할 수 있는 작업을 정의하는 세부적인 Teams 관련 권한입니다.RSC permissions are granular, Teams-specific permissions that define what an app can do in a specific team. RSC 권한의 예로는 채널을 만들고 삭제하고, 팀에 대한 설정을 구하고, 채널 탭을 만들고 제거하는 기능을 들 수 있습니다.Examples of RSC permissions include the ability to create and delete channels, get the settings for a team, and create and remove channel tabs.

RSC 권한은 Azure AD가 아닌 앱 매니페스트에 정의됩니다.RSC permissions are defined in the app manifest and not in Azure AD. 팀에 앱을 추가할 때 RSC 권한에 대한 동의를 부여합니다.You grant consent to RSC permissions when you add the app to a team. 자세한 내용은 RSC(리소스별 동의)를 참조하세요.To learn more, see Resource-specific consent (RSC).

전역 관리자 및 Teams 서비스 관리자는 앱 세부 정보 페이지의 사용 권한 탭에서 앱에 대한 RSC 권한을 볼 수 있습니다.Global admins and Teams service admin can view RSC permissions for an app on the Permissions tab of the app details page.

앱에 대한 RSC 권한을 보기 위해 다음 단계를 수행합니다.To view RSC permissions for an app, follow these steps:

  1. Microsoft Teams 관리 센터의 왼쪽 탐색 모음에서 Teams 앱 관리 > 앱으로 이동하세요.In the left navigation of the Microsoft Teams admin center, go to Teams apps > Manage apps.

  2. 원하는 앱을 검색하고 앱 이름을 클릭하여 앱 세부 정보 페이지로 이동한 다음 사용 권한 탭을 선택합니다.Search for the app you want, click the app name to go to the app details page, and then select the Permissions tab.

  3. Microsoft Graph RSC(리소스별 동의) 권한 아래에서 앱에서 요청한 RSC 권한을 검토합니다.Under Microsoft Graph resource-specific consent (RSC) permissions, review the RSC permissions requested by the app.

    앱에 대한 RSC 권한 스크린샷

알려진 문제Known issues

현재 권한을 요청하는 Azure AD에 등록된 모든 타사 앱에는 사용 권한을 검토하고 동의를 부여하는 기능을 사용할 수 없습니다.Currently, the ability to review permissions and grant consent isn't available for all third-party apps registered in Azure AD that request permissions. 보기 세부 정보 링크 대신 사용 권한 -- 열에 표시됩니다.Instead of the View details link, you'll see -- in the Permissions column. ISV와 협력하여 해당 앱에 이 기능을 사용하도록 설정하고 있습니다.We're working with ISVs to enable this feature for their apps.