SharePoint 최신 환경의 공유 및 권한Sharing and permissions in the SharePoint modern experience

기존에 SharePoint 권한은 사이트 내의 권한 그룹 집합(소유자, 구성원, 방문자 등)을 통해 관리되었습니다.Traditionally, SharePoint permissions have been managed through a set of permissions groups within a site (Owners, Members, Visitors, etc.). Microsoft 365의 SharePoint에서이는 사이트 유형에 따라 true로 유지 되지만 추가 옵션은 사용할 수 있습니다.In SharePoint in Microsoft 365, this remains true for some types of sites, but additional options are available.

SharePoint의 세 가지 기본 사이트 유형은 다음과 같습니다.The three main types of sites in SharePoint are:

  • 팀 사이트 - 팀 사이트는 팀과 프로젝트를 위한 공동 작업 환경을 제공합니다.Team sites - Team sites provide a collaboration environment for your teams and projects. 각 팀 사이트는 기본적으로 사서함, 공유 일정 및 기타 공동 작업 도구를 포함하는 Microsoft 365 그룹의 일부입니다.Each team site, by default, is part of a Microsoft 365 group, which includes a mailbox, shared calendar, and other collaboration tools. 팀 사이트는 Microsoft Teams의 팀에 속할 수도 있습니다.Team sites may also be part of a team in Microsoft Teams. 팀 사이트의 사용 권한은 관련 Microsoft 365 그룹 또는 Teams 팀에서 관리하는 것이 가장 좋습니다.Permissions for team sites are best managed through the associated Microsoft 365 group or Teams team.
  • 커뮤니케이션 사이트 - 커뮤니케이션 사이트는 조직 전체에 뉴스와 상황을 브로드캐스팅하는 데 사용됩니다.Communication sites - Communication sites are for broadcasting news and status across the organization. 커뮤니케이션 사이트 권한은 사이트에 대한 SharePoint 소유자, 구성원 및 방문자 그룹을 사용하여 관리됩니다.Communication site permissions are managed by using the SharePoint Owners, Members, and Visitors groups for the site.
  • 허브 사이트 - 허브 사이트 는 관리자가 허브의 중앙으로 구성한 팀 사이트 또는 커뮤니케이션 사이트입니다.Hub sites - Hub sites are team sites or communication sites that the administrator has configured as the center of a hub. 공유 탐색을 통해 관련 사이트를 연결할 수 있도록 설계되었습니다.They're designed to provide connection between related sites through shared navigation. 허브 사이트의 사용 권한은 소유자, 구성원, 방문자 그룹 또는 관련 Microsoft 365 그룹(있는 경우)을 통해 관리할 수 있습니다.Permissions for hub sites can be managed through the Owners, Members, and Visitors groups, or through the associated Microsoft 365 group if there is one. 사이트를 허브에 연결 하려면 특별 한 사용 권한이 필요 합니다.Special permissions are needed to associate sites to a hub.

팀 사이트 사용 권한 및 Microsoft 365 그룹Team site permissions and Microsoft 365 Groups

기본적으로 각 SharePoint 팀 사이트는 Microsoft 365 그룹의 일부입니다.By default, each SharePoint team site is part of an Microsoft 365 group. Microsoft 365 그룹은 다양한 Microsoft 365 서비스와 연결되는 하나의 권한 그룹입니다.a Microsoft 365 group is a single permissions group that is associated with various Microsoft 365 services. 여기에는 SharePoint 사이트, Planner 인스턴스, 사서함, 공유 일정 등이 포함됩니다.This includes a SharePoint site, an instance of Planner, a mailbox, a shared calendar, and others.

Microsoft 365 그룹에 소유자나 구성원을 추가하는 경우 이들에게 다른 그룹 연결 서비스와 함께 SharePoint 사이트에 대한 액세스 권한이 부여됩니다.When you add owners or members to the Microsoft 365 group, they're given access to the SharePoint site along with the other group-connected services. 그룹 소유자는 사이트 소유자가 되며 그룹 구성원은 사이트 구성원이 됩니다.Group owners become site owners, and group members become site members.

Sharepoint 그룹을 사용하여 Microsoft 365 그룹에서 별도로 SharePoint 사이트 권한을 관리할 수 있지만 이는 권장 사항이 아닙니다.It's possible to manage SharePoint site permissions separately from the Microsoft 365 group by using SharePoint groups, but we recommend against it. 이런 경우 그룹 구성원이 계속해서 사이트에 액세스할 수 있지만 사이트에 직접 추가된 사용자에게는 그룹 서비스에 대한 액세스 권한이 부여되지 않습니다.In such a case, group members will continue to have access to the site, but users added directly to the site won't have access to any of the group services. 보기 전용 액세스의 경우는 예외입니다. Microsoft 365 그룹에는 보기 전용 액세스에 대한 방문자 권한이 없으므로 사이트의 보기 권한을 얻으려는 사용자는 사이트의 방문자 그룹에 직접 추가되어야 합니다.The exception is view-only access - Microsoft 365 groups don't have a visitors permission for view-only access, so any users you wish to have view permissions on the site must be added directly to the visitors group on the site.

Teams를 통한 팀 사이트 사용Using team sites with Teams

Microsoft Teams는 SharePoint 팀 사이트를 포함한 다양한 서비스를 결합하여 공동 작업을 위한 허브를 제공합니다.Microsoft Teams provides a hub for collaboration by bringing together various services including a SharePoint team site. Teams 환경 내에서 사용자는 다른 서비스와 함께 SharePoint에 직접 액세스할 수 있습니다.Within the Teams experience, users can directly access SharePoint along with the other services. 각 팀은 Microsoft 365 그룹과 연결되고 Teams는 해당 그룹을 사용하여 권한을 관리합니다.Each team is associated with a Microsoft 365 group and Teams uses that group to manage its permissions.

Teams와 함께 SharePoint 사이트를 사용하는 시나리오의 경우 모든 권한 관리를 Teams를 통해 수행하는 것이 좋습니다.For scenarios where a SharePoint site is used with Teams, we recommend doing all permission management through Teams. Microsoft 365 그룹에서와 마찬가지로 팀 소유자는 사이트 소유자가 되고 팀 구성원은 사이트 구성원이 됩니다.As with Microsoft 365 groups, team owners become site owners and team members become site members. 보기 전용 권한은 사이트를 통해 관리됩니다.View-only permissions are managed through the site.

SharePoint 및 팀의 상호 작용 방식에 대 한 자세한 내용은 sharepoint 및 OneDrive와 Microsoft 팀의 상호 작용 방법을참조 하세요.For details about how SharePoint and Teams interact, see How SharePoint and OneDrive interact with Microsoft Teams.

커뮤니케이션 사이트 권한Communication site permissions

커뮤니케이션 사이트는 Microsoft 365 그룹에 연결되지 않으며 표준 SharePoint 권한 그룹을 사용합니다.Communication sites aren't connected to Microsoft 365 groups and use the standard SharePoint permissions groups:

  • 소유자Owners
  • 구성원Members
  • 방문자Visitors

일반적으로 커뮤니케이션 사이트는 한 명 이상의 소유자, 사이트의 콘텐츠를 생성하는 비교적 적은 수의 구성원, 그리고 정보 공유 대상인 많은 수의 방문자로 구성됩니다.Normally with communication sites, you'll have one or more owners, a relatively small number of members who create the content for the site, and a large number of visitors who are the people you're sharing information with.

개별 사용자, 보안 그룹 또는 Microsoft 365 그룹을 세 가지 SharePoint 그룹 중 하나에 추가하여 사이트에 대한 권한을 사용자들에게 부여할 수 있습니다.You can give people permissions to the site by adding individual users, security groups, or Microsoft 365 groups to one of the three SharePoint groups.

Teams 내 팀 구성원들이 커뮤니케이션 사이트를 사용하는 경우 팀과 연결된 Microsoft 365 그룹을 커뮤니케이션 사이트의 구성원 그룹에 추가할 수 있습니다.If a communication site is used by members of a team in Teams, you may want to add the Microsoft 365 group associated with the team to the members group of the communication site. 이렇게 하면 팀 구성원이 커뮤니케이션 사이트에서 콘텐츠를 제작할 수 있습니다.This will allow members of the team to create content in the communication site.

방문자 그룹은 보안 그룹을 사용하는 데 적합합니다.The visitors group is a good place to use security groups. 많은 조직에서는 이 방법으로 많은 수의 사용자를 가장 쉽게 사이트에 추가할 수 있습니다.In many organizations, this is the easiest way to add large numbers of users to a site.

사이트를 공유 하는 방법에 대 한 자세한 내용은 사이트 공유를 참조 하세요.For information about how to share a site, see Share a site.

허브 사이트 권한Hub site permissions

허브 사이트의 사용 권한을 관리 하는 것은 기본 사이트 형식에 따라 달라 집니다.Managing the permissions of a hub site is dependent on the underlying type of site. 사이트가 그룹에 연결된 팀 사이트인 경우 Microsoft 365 그룹을 통해 권한을 관리해야 합니다.If the site is a group-connected team site, then you should manage permissions through the Microsoft 365 group. 커뮤니케이션 사이트인 경우 SharePoint 그룹을 통해 권한을 관리해야 합니다.If it's a communication site, then you should manage permissions through the SharePoint groups.

허브 사이트 소유자는 허브 탐색 및 테마를 위한 공유 환경을 정의합니다.Hub site owners define the shared experiences for hub navigation and theme. 허브 사이트 구성원은 다른 모든 SharePoint 사이트와 마찬가지로 허브에 콘텐츠를 만듭니다.Hub site members create content on the hub as with any other SharePoint site. 소유자 및 허브와 연결 된 사이트의 구성원은 개별 사이트에 콘텐츠를 만듭니다.Owners and members of the sites associated with the hub create content on their individual sites.

SharePoint 관리자는 다른 사이트를 허브에 연결할 수 있는 사용자를 지정 해야 합니다.The SharePoint admin must specify which users can connect other sites to the hub. SharePoint 관리 센터에서 이 작업이 수행되며, 사이트 소유자는 이를 변경할 수 없습니다.This is done in the SharePoint admin center and cannot be changed by site owners.

SharePoint 관리 센터의 허브 사이트 등록 대화 상자 스크린샷

사용자에게 사이트, 그룹 또는 팀에 대한 권한을 부여하면 해당 사용자는 모든 사이트 콘텐츠에 액세스할 수 있습니다.Giving people permissions to a site, group, or team gives them access to all site content. 개별 파일이나 폴더를 공유하려는 경우 공유 가능한 링크를 사용하여 공유할 수 있습니다.If you want to share an individual file or folder, you can do so with sharable links. 세 가지 기본 링크 유형은 다음과 같습니다.There are three primary link types:

  • 모든 사용자 링크는 조직 외부의 사용자를 포함하여 링크를 가진 모든 사용자에게 항목에 대한 액세스 권한을 부여합니다.Anyone links give access to the item to anyone who has the link, including people outside your organization. 모든 사용자 링크를 사용하는 사용자는 인증할 필요가 없으며 이들이 보유한 액세스 권한은 감사될 수 없습니다.People using an Anyone link don't have to authenticate, and their access can't be audited.
  • 조직 내 사용자 링크는 Microsoft 365 조직 내의 사용자를 위해서만 작동합니다.People in your organization links work for only people inside your Microsoft 365 organization. (이 링크는 디렉터리의 게스트를 위해서는 작동하지 않으며, 구성원만 이용할 수 있습니다.)(They don't work for guests in the directory, only members).
  • 특정 사용자 링크는 항목을 공유할 때 사용자가 지정하는 다른 사람을 위해서만 작동합니다.Specific people links only work for the people that users specify when they share the item.

각 사이트에 대해 기본적으로 사용자에 게 표시 되는 링크 유형을 변경할 수 있습니다.You can change the type of link that is presented to users by default for each site.

다른 유형의 공유 링크에 대해 자세히 알아보려면 데이터 보호하기를 참조하세요.For more about the different types of sharing links, see Securing your data.

게스트 공유Guest sharing

SharePoint의 외부 공유 기능을 사용 하면 조직의 사용자가 조직 외부의 사용자 (파트너, 공급 업체, 클라이언트 또는 고객)와 콘텐츠를 공유할 수 있습니다.The external sharing features of SharePoint let users in your organization share content with people outside the organization (such as partners, vendors, clients, or customers). 조직에 둘 이상의 구독이 있는 경우 외부 공유를 사용하여 여러 Microsoft 365 구독에서 라이선스가 있는 사용자 사이에 공유할 수도 있습니다.You can also use external sharing to share between licensed users on multiple Microsoft 365 subscriptions if your organization has more than one subscription. 외부 공유에 대한 계획은 SharePoint에 대한 전체 사용 권한 계획의 일부로 포함되어야 합니다.Planning for external sharing should be included as part of your overall permissions planning for SharePoint.

SharePoint에는 조직 수준과 사이트 수준 둘 다의 외부 공유 설정이 있습니다 (이전에 "사이트 모음" 수준 이라고 함).SharePoint has external sharing settings at both the organization level and the site level (previously called the "site collection" level). 모든 사이트에서 외부 공유를 허용하려면 조직 수준에서 허용해야 합니다.To allow external sharing on any site, you must allow it at the organization level. 그런 다음 다른 사이트에 대해 외부 공유를 제한할 수 있습니다.You can then restrict external sharing for other sites.

SharePoint 관리 센터의 외부 공유 설정

조직 또는 사이트 수준에서 어떤 옵션을 선택하든 기능은 더 제한적이긴 하지만 여전히 이용할 수 있습니다.Whichever option you choose at the organization or site level, the more restrictive functionality is still available. 예를 들어 모든 사용자 링크를 사용하여 공유할 수 있도록 선택할 경우 사용자는 로그인한 게스트 및 내부 사용자와 여전히 공유할 수 있습니다.For example, if you choose to allow sharing using Anyone links, users can still share with guests, who sign in, and with internal users.

외부 공유는 조직에 대해 기본적으로 사용 설정되어 있습니다.External sharing is turned on by default for your organization. 개별 사이트에 대한 기본 설정은 사이트 유형에 따라 달라집니다.Default settings for individual sites vary depending on the type of site. 자세한 정보는 사이트 레벨 설정을 확인하세요.See Site level settings for more information.

사이트에 대해 게스트 공유를 설정 하려면 사이트에서 게스트와 공동 작업을 참조 하십시오.To set up guest sharing for a site, see Collaborate with guests in a site.

보안 및 개인 정보Security and privacy

외부에 공유되서는 안 되는 기밀 정보가 있을 경우 외부 공유가 해제된 사이트에 정보를 저장하는 것이 좋습니다.If you have confidential information that should never be shared externally, we recommend storing the information in a site that has external sharing turned off. 필요에 따라 외부 공유에 사용할 추가 사이트를 만듭니다.Create additional sites as needed to use for external sharing. 그러면 중요한 정보에 대한 외부 액세스가 차단되어 보안 위험을 관리하는 데 도움이 됩니다.This helps you to manage security risk by preventing external access to sensitive information.

SharePoint 및 Azure AD B2B와 OneDrive의 통합(미리 보기)SharePoint and OneDrive integration with Azure AD B2B (Preview)

Azure AD B2B에서는 게스트 사용자의 인증 및 관리를 제공합니다.Azure AD B2B provides authentication and management of guest users. 회사 또는 학교 계정이나 Microsoft 계정 (MSA)이 없는 경우 일회용 암호를 통해 인증이 수행됩니다.Authentication happens via one-time passcode when they don't already have a work or school account or a Microsoft account (MSA).

SharePoint 및 OneDrive 통합을 통해 Azure B2B 일회용 암호 기능이 파일, 폴더, 목록 항목, 문서 라이브러리, 사이트의 외부 공유를 위해 사용됩니다.With SharePoint and OneDrive integration, the Azure B2B one-time passcode feature is used for external sharing of files, folders, list items, document libraries and sites.

Azure B2B 통합을 통해 모든 게스트 사용자가 디렉터리에 추가되고 Microsoft 365 보안 및 규정 준수 도구를 사용하여 관리할 수 있습니다.With Azure B2B integration, all guest users are added to the directory and can be managed using Microsoft 365 security and compliance tools. SharePoint 및 OneDrive의 Azure AD B2B 미리 보기와의 통합을 시도해 보시기 바랍니다.We encourage you to try the SharePoint and OneDrive integration with Azure AD B2B Preview.

참고 항목See also

외부 공유 개요External sharing overview

SharePoint의 외부 공유 설정 또는 해제Turn external sharing on or off for SharePoint

조직 외부의 사용자와 공동 작업Collaborating with people outside your organization

SharePoint 파일 또는 폴더 공유Share SharePoint files or folders

Microsoft 365에서의 공유 제한Limit sharing in Microsoft 365