Microsoft Teams에서 앱 사용 권한 정책 관리Manage app permission policies in Microsoft Teams

관리자는 앱 사용 권한 정책을 사용하여 조직의 Microsoft Teams 사용자가 사용할 수 있는 앱을 제어할 수 있습니다.As an admin, you can use app permission policies to control what apps are available to Microsoft Teams users in your organization. 모든 앱 또는 Microsoft, 타사 및 조직에서 게시한 특정 앱을 허용하거나 차단할 수 있습니다.You can allow or block all apps or specific apps published by Microsoft, third-parties, and your organization. 앱을 차단하면 정책이 있는 사용자는 Teams 앱 스토어에서 goekd 앱을 설치할 수 없습니다.When you block an app, users who have the policy are unable to install it from the Teams app store. 이러한 정책을 관리하려면 전역 관리자 또는 Teams 서비스 관리자여야 합니다.You must be a global admin or Teams service admin to manage these policies.

Microsoft Teams 관리 센터에서 앱 사용 권한 정책을 관리합니다.You manage app permission policies in the Microsoft Teams admin center. 전역(조직 전체 기본값) 정책을 사용하거나 사용자 지정 정책을 만들어 사용자에게 할당할 수 있습니다.You can use the global (Org-wide default) policy or create and assign custom policies. 사용자 지정 정책을 만들고 할당하지 않으면 조직의 사용자에게 전역 정책이 자동으로 적용됩니다.Users in your organization will automatically get the global policy unless you create and assign a custom policy. 정책을 편집하거나 할당한 후 변경 내용을 적용하는 데 몇 시간이 걸릴 수 있습니다.After you edit or assign a policy, it can take a few hours for changes to take effect.

앱 사용 권한 정책 스크린샷

참고

조직 전체 앱 설정은 자신이 만들고 사용자에게 할당하는 모든 사용자 지정 정책과 전역 정책에 대해 재정의합니다.Org-wide app settings override the global policy and any custom policies that you create and assign to users.

조직이 이미 Teams에 있는 경우 Microsoft 365 관리 센터의 테넌트 전체 설정 에서 구성한 앱 설정은 앱 관리 페이지의 조직 전체 앱 설정에 반영됩니다.If your organization is already on Teams, the app settings you configured in Tenant-wide settings in the Microsoft 365 admin center are reflected in org-wide app settings on the Manage apps page. Teams를 새로 시작한 경우 기본적으로 모든 앱은 전역 정책에서 허용됩니다.If you're new to Teams and just getting started, by default, all apps are allowed in the global policy. 여기에는 Microsoft, 타사 및 자신의 조직에서 게시한 앱이 포함됩니다.This includes apps published by Microsoft, third-parties, and your organization.

예를 들어, 모든 타사 앱을 차단하고 조직의 HR 팀에 대해 Microsoft의 특정 앱을 허용하려는 경우를 예로 들겠습니다.Say, for example, you want to block all third-party apps and allow specific apps from Microsoft for the HR team in your organization. 먼저 앱 관리 페이지로 이동하여 HR 팀에 허용하려는 앱이 조직 수준에서 허용되는지 확인합니다.First, you would go to the Manage apps page and make sure that the apps that you want to allow for the HR team are allowed at the org level. 그런 다음 HR 앱 사용 권한 정책이라는 사용자 지정 정책을 만들고, 원하는 앱을 차단 및 허용하도록 설정하고, HR 팀의 사용자에게 할당합니다.Then, create a custom policy named HR App Permission Policy, set it to block and allow the apps that you want, and assign it to users on the HR team.

참고

Microsoft 365 GCC(정부 커뮤니티 클라우드) 환경에 Teams를 배포한 경우 GCC 고유의 타사 앱 설정에 대한 자세한 내용은 Microsoft 365 Government용 조직 전체 앱 설정 관리를 참조하세요.If you deployed Teams in a Microsoft 365 Government Community Cloud (GCC) environment, see Manage org-wide app settings for Microsoft 365 Government to learn more about third-party app settings that are unique to GCC.

사용자 지정 앱 사용 권한 정책 만들기Create a custom app permission policy

조직에서 서로 다른 사용자 그룹에 사용할 수 있는 앱을 제어하려면 하나 이상의 사용자 지정 앱 사용 권한 정책을 만들어 할당합니다.If you want to control the apps that are available for different groups of users in your organization, create and assign one or more custom app permission policies. 앱이 Microsoft, 타사 또는 조직에 의해 게시되는지 여부에 따라 별도의 사용자 지정 정책을 만들고 할당할 수 있습니다.You can create and assign separate custom policies based on whether apps are published by Microsoft, third-parties, or your organization. 사용자 지정 정책을 만든 후 조직 전체 앱 설정에서 타사 앱을 사용하지 않도록 설정한 경우 변경할 수 없습니다.It's important to know that after you create a custom policy, you can't change it if third-party apps are disabled in org-wide app settings.

  1. Microsoft Teams 관리 센터의 왼쪽 탐색 창에서 Teams 앱 > 권한 정책 으로 이동합니다.In the left navigation of the Microsoft Teams admin center, go to Teams apps > Permission policies.

  2. 추가 를 클릭합니다.Click Add.
    새 앱 사용 권한 정책 스크린샷Screenshot of new app permission policy

  3. 정책의 이름과 설명을 입력합니다.Enter a name and description for the policy.

  4. Microsoft 앱, 타사 앱사용자 지정 앱 아래에서 다음 중 하나를 선택합니다.Under Microsoft apps, Third-party apps, and Custom apps, select one of the following:

    • 모든 앱 허용Allow all apps
    • 특정 앱 허용 및 다른 모든 앱 차단Allow specific apps and block all others
    • 특정 앱 차단 및 다른 모든 앱 허용Block specific apps and allow all others
    • 모든 앱 차단Block all apps
  5. 특정 앱 허용 및 다른 앱 차단 을 선택한 경우 허용하려는 앱을 추가합니다.If you selected Allow specific apps and block others, add the apps that you want to allow:

    1. 앱 허용 을 선택합니다.Select Allow apps.
    2. 허용할 앱을 검색한 다음 추가 를 클릭합니다..Search for the apps that you want to allow, and then click Add. 검색 결과는 앱 게시자(Microsoft 앱, 타사 앱 또는 사용자 지정 앱)로 필터링됩니다.The search results are filtered to the app publisher (Microsoft apps, Third-party apps, or Custom apps).
    3. 앱 목록을 선택하면 허용 을 클릭합니다.When you've chosen the list of apps, click Allow.
  6. 마찬가지로 특정 앱 차단 및 다른 모든 앱 허용 을 선택한 경우 차단할 앱을 검색하여 추가한 다음 차단 을 클릭합니다.Similarly, if you selected Block specific apps and allow all others, search for and add the apps that you want to block, and then click Block.

  7. 저장 을 클릭합니다.Click Save.

앱 사용 권한 정책 편집Edit an app permission policy

Microsoft Teams 관리 센터를 사용하여 만든 전역 정책 및 사용자 지정 정책을 비롯한 정책을 편집할 수 있습니다.You can use the Microsoft Teams admin center to edit a policy, including the global policy and custom policies that you create.

  1. Microsoft Teams 관리 센터의 왼쪽 탐색 창에서 Teams 앱 > 권한 정책 으로 이동합니다.In the left navigation of the Microsoft Teams admin center, go to Teams apps > Permission policies.
  2. 정책 이름 왼쪽을 클릭하여 정책을 선택한 다음 편집 을 클릭합니다.Select the policy by clicking to the left of the policy name, and then click Edit.
  3. 여기서 원하는 내용을 변경합니다.From here, make the changes that you want. 앱 게시자를 기반으로 설정을 관리하고 허용/차단 설정에 따라 앱을 추가 및 제거할 수 있습니다.You can manage settings based on the app publisher and add and remove apps based on the allow/block setting.
  4. 저장 을 클릭합니다.Click Save.

사용자에게 사용자 지정 앱 사용 권한 정책 할당Assign a custom app permission policy to users

개별적으로 또는 일괄 할당(정책 유형에 대한 지원이 있는 경우)을 통해 사용자에게 직접 할당하거나, 사용자가 구성원인 그룹에 정책을 할당할 수 있습니다.You can assign a policy directly to users, either individually or at scale through a batch assignment (if supported for the policy type), or to a group that the users are members of (if supported for the policy type).

사용자에게 정책을 할당할 수 있는 다양한 방법에 대한 자세한 내용은 Teams에서 사용자에게 정책 할당을 참조하세요.To learn about the different ways that you can assign policies to users, see Assign policies to your users in Teams.

Microsoft 365 Government에 대한 조직 전체 앱 설정 관리Manage org-wide app settings for Microsoft 365 Government

Microsoft 365 Government - Teams의 GCC 배포에서 GCC 고유의 타사 앱 설정에 대해 다음 사항을 알아야 합니다.In a Microsoft 365 Government - GCC deployment of Teams, it's important to know the following about third-party app settings, which are unique to GCC.

GCC에서는 모든 타사 앱이 기본적으로 차단됩니다.In GCC, all third-party apps are blocked by default. 또한 Microsoft Teams 관리 센터의 앱 사용 권한 정책 페이지에서 타사 앱 관리에 대한 다음 메모를 볼 수 있습니다.Additionally, you'll see the following note about managing third-party apps on the app permission policies page in the Microsoft Teams admin center.

GCC의 앱 사용 권한 정책 스크린샷

조직 전체 앱 설정을 사용하여 사용자가 타사 앱을 설치할 수 있는지 여부를 제어할 수 있습니다.Use org-wide app settings to control whether users can install third-party apps. 조직 전체 앱 설정은 모든 사용자의 동작을 관리하고 사용자에게 할당된 다른 모든 앱 사용 권한 정책을 재정의합니다.Org-wide app settings govern the behavior for all users and override any other app permission policies assigned to users. 악의적이거나 문제가 있는 앱을 제어하는 데 사용할 수 있습니다.You can use them to control malicious or problematic apps.

  1. 사용 권한 정책 페이지에서 조직 전체 앱 설정 을 선택합니다.On the Permission policies page, select Org-wide app settings. 그런 다음 패널에서 원하는 설정을 구성할 수 있습니다.You can then configure the settings you want in the panel.

    조직 전체 앱 설정 스크린샷

  2. 타사 앱 에서 이 설정을 끄거나 켜면 타사 앱에 대한 액세스를 제어할 수 있습니다.Under Third-party apps, turn off or turn on these settings to control access to third-party apps:

    • 타사 앱 허용: 사용자가 타사 앱을 사용할 수 있는지 여부를 제어합니다.Allow third-party apps: This controls whether users can use third-party apps. 이 설정을 해제하면 사용자는 타사 앱을 설치하거나 사용할 수 없습니다.If you turn off this setting, your users won't be able to install or use any third-party apps. Microsoft 365 Government - Teams의 GCC 배포에서는 이 설정이 기본적으로 꺼져 있습니다.In a Microsoft 365 Government - GCC deployment of Teams, this setting is off by default.
    • 기본적으로 스토어에 게시된 새 타사 앱 허용: Teams 앱 스토어에 게시된 새 타사 앱이 Teams에서 자동으로 제공될지 여부를 제어합니다.Allow any new third-party apps published to the store by default: This controls whether new third-party apps that are published to the Teams app store become automatically available in Teams. 타사 앱을 허용하는 경우에만 이 옵션을 설정할 수 있습니다.You can only set this option if you allow third-party apps.
  3. 차단된 앱 아래에서 조직 전체에서 차단하려는 앱을 추가합니다.Under Blocked apps, add the apps you want to block across your organization. Microsoft 365 Government - Teams의 GCC 배포에서는 기본적으로 모든 타사 앱이 이 목록에 추가됩니다.In a Microsoft 365 Government - GCC deployment of Teams, all third-party apps are added to this list by default. 조직에서 허용하려는 타사 앱의 경우 이 차단된 앱 목록에서 앱을 제거합니다.For any third-party app you want to allow in your organization, remove the app from this blocked apps list. 앱 전체를 차단하면 앱 사용 권한 정책에서 앱이 허용되는지 여부와 관계없이 모든 사용자에게 앱이 자동으로 차단됩니다.When you block an app org-wide, the app is automatically blocked for all your users, regardless of whether it's allowed in any app permission policies

  4. 조직 전체 앱 설정에 대해 저장 을 클릭하면 적용됩니다.Click Save for org-wide app settings to take effect.

앞서 설명한 대로 타사 앱을 허용하기 위해 전역(조직 전체 기본값) 정책을 편집 및 사용하거나 사용자 지정 정책을 만들고 할당할 수 있습니다.As mentioned earlier, to allow third-party apps, you can either edit and use the global (Org-wide default) policy or create and assign custom policies.

FAQFAQ

앱 사용 권한 정책 작업Working with app permission policies

사용 권한 정책은 어떤 앱 상호 작용에 영향을 미치나요?What app interactions do permission policies affect?

사용 권한 정책은 최종 사용자에 대한 설치, 검색 및 상호 작용을 제어하여 앱 사용을 관리합니다.Permission policies govern app usage by controlling installation, discovery, and interaction for end users. 관리자는 할당된 사용 권한 정책에 관계없이 Microsoft Teams 관리 센터에서 여전히 앱을 관리할 수 있습니다.Admins can still manage apps in the Microsoft Teams admin center regardless of the permission policies assigned to them.

LOB(line of business) 앱을 제어할 수 있나요?Can I control line of business (LOB) apps?

예, 앱 사용 권한 정책을 이용하여 사용자 지정 (LOB) 앱의 출시 및 배포를 제어할 수 있습니다.Yes, you can use app permission policies to control the rollout and distribution of custom (LOB) apps. 사용자 지정 정책을 만들거나 조직의 요구에 따라 사용자 지정 앱을 허용하거나 차단하도록 전역 정책을 편집할 수 있습니다.You can create a custom policy or edit the global policy to allow or block custom apps based on the needs of your organization.

앱 사용 권한 정책은 고정된 앱 및 앱 설정 정책과 어떻게 관련이 있나요?How do app permission policies relate to pinned apps and app setup policies?

앱 설정 정책을 앱 사용 권한 정책과 함께 사용할 수 있습니다.You can use app setup policies together with app permission policies. 미리 고정된 앱은 사용자에 대해 사용 가능한 앱 집합에서 선택됩니다.Pre-pinned apps are selected from the set of enabled apps for a user. 또한 사용자가 앱 설정 정책에서 앱을 차단하는 앱 사용 권한 정책이 있는 경우 해당 앱은 Teams에 나타나지 않습니다.Additionally, if a user has an app permission policy that blocks an app in their app setup policy, that app won't appear in Teams.

앱 사용 권한 정책을 사용하여 사용자 지정 앱 업로드를 제한할 수 있나요?Can I use app permission policies to restrict uploading custom apps?

앱 관리 페이지 또는 앱 설정 정책에서 조직 전체 설정을 사용하여 사용자 지정 앱 업로드를 제한할 수 있습니다.You can use org-wide settings on the Manage apps page, or app setup policies to restrict uploading custom apps for your organization.

특정 사용자가 사용자 지정 앱을 업로드하지 못하도록 제한하려면 사용자 지정 앱 정책을 사용하세요.To restrict specific users from uploading custom apps, use custom app policies. 자세한 내용은 Teams에서 사용자 지정 앱 정책 및 설정 관리를 참조하세요.To learn more, see Manage custom app policies and settings in Teams.

앱 차단이 Teams 모바일 클라이언트에 적용되나요?Does blocking an app apply to Teams mobile clients?

예, 앱을 차단하면 모든 Teams 클라이언트에서 해당 앱이 차단됩니다.Yes, when you block an app, that app is blocked across all Teams clients.

사용자 환경User experience

앱이 차단된 경우 사용자 환경은 어떻게 됩니까?What does a user experience when an app is blocked?

사용자는 차단된 앱 또는 봇, 탭, 메시징 익스텐션 등 앱의 기능과 상호 작용할 수 없습니다.Users can't interact with a blocked app or its capabilities, such bots, tabs, and messaging extensions. 팀 또는 그룹 채팅과 같은 공유 컨텍스트에서 봇은 여전히 해당 컨텍스트의 모든 참가자에게 메시지를 보낼 수 있습니다.In a shared context, such as a team or group chat, bots can still send messages to all participants of that context. Teams는 앱이 차단된 경우 사용자에게 이를 표시합니다.Teams indicates to the user when an app is blocked.

예를 들어 앱이 차단되면 사용자는 다음과 같은 작업을 수행할 수 없습니다.For example, when an app is blocked, users can't do any of the following:

  • 앱을 개인적으로 추가하거나 채팅 또는 팀에 추가Add the app personally or to a chat or team
  • 앱의 봇에 메시지 보내기Send messages to the app’s bot
  • 실행 가능한 메시지와 같은 정보를 앱으로 다시 보내는 버튼 작업 수행Perform button actions that send information back to the app, such as actionable messages
  • 앱의 탭 보기View the app’s tab
  • 알림을 수신할 커넥터 설정Set up connectors to receive notifications
  • 앱의 메시징 익스텐션 사용Use the app’s messaging extension

레거시 포털이 조직 수준에서 앱을 제어할 수 있도록 허용했습니다. 즉, 앱이 차단되면 조직의 모든 사용자에게 차단됩니다.The legacy portal allowed controlling apps at the organization level, which means when an app is blocked, it's blocked for all users in the organization. 웹 관리 페이지에서의 앱 차단은 정확히 동일한 방식으로 작동합니다.Blocking an app on the Manage apps page works exactly the same way.

특정 사용자에게 할당된 앱 사용 권한 정책의 경우, 봇 또는 커넥터 기능이 있는 앱이 허용된 다음 차단된 경우 및 공유 컨텍스트의 일부 사용자에게만 앱이 허용된 경우, 해당 앱에 대한 권한이 없는 그룹 채팅 또는 채널의 구성원은 봇 또는 커넥터가 게시한 메시지 기록과 메시지를 볼 수 있지만 상호 작용할 수 없습니다.For app permission policies assigned to specific users, if an app with bot or connector capability was allowed and then blocked, and if the app is then allowed only for some users in a shared context, members of a group chat or channel that don't have permission to that app can see the message history and messages that were posted by the bot or connector, but can't interact with it.

Teams의 앱에 대한 관리 설정Admin settings for apps in Teams

Teams에서 사용자에게 정책 할당Assign policies to your users in Teams