OneDrive 액세스 제어를 위한 그룹(group) 생성

OneDrive에서 파일이나 폴더를 공유할 때, 공유하고자 하는 사람을 등록하거나 공유하고자 하는 사람이 다수인 경우 사람 대신 그룹을 등록하여 편하게 공유할 수 있습니다.

OneDrive와 같이 액세스 제어에 사용되는 그룹은 Office 365 그룹 이거나 메일 사용이 가능한 보안 그룹 또는 보안 그룹 이어야 합니다. 액세스 제어에 사용되는 그룹은 SharePoint에도 사용될 수 있습니다.

그룹(group) 생성

1. Office 365 그룹
   Outlook online에서 그룹을 선택하여 누구나 생성할 수 있으며 그룹 생성 후 구성원을 추가하여 사용합니다.
2. 메일 사용이 가능한 보안 그룹
   Office 365의 전역관리자 또는 Exchange관리자 권한이 있으면 Admin center의 그룹 메뉴에서 생성할 수 있으며 단순 메일 리스트로도 사용됩니다.
3. 보안 그룹
   Office 365의 전역관리자 또는 사용자 관리 관리자 권한이 있으면 Admin center의 그룹 메뉴에서 생성할 수 있으며 Office 365용 모바일 장치관리에도 사용됩니다.

※ Office 365 그룹은 주로 대화, 파일, 일정 등을 공유하기 위한 기능입니다. Office 365 시스템은 그룹 생성 시에 다른 그룹(메일그룹, 메일 사용이 가능한 보안 그룹 등)보다 Office 365 그룹을 권장하나 단순한 액세스 제어를 위한 목록이 필요하다면 Office 365 그룹 보다는 메일 사용이 보안 그룹이나 보안 그룹을 만들어 사용하는 것이 light 하지 않나 생각합니다. 물론 개인적인 생각입니다.

OneDrive에서 일반 메일 그룹은 액세스 제어에 사용할 수 없으나 Office 365 그룹, 메일 사용이 가능한 보안 그룹, 보안 그룹은 사용할 수 있습니다. 아래 표는 그룹을 형식별로 생성하고 구성원을 추가하였습니다.

테스트 그룹 및 할당

일반적인 메일 그룹은 OneDrive 공유 시 아래 그림과 같이 공유 그룹으로 사용할 수 없습니다. 그룹 이름을 인식하지 못하며 이메일을 입력하여도 외부사용자로 인식합니다.

메일 사용이 가능한 보안 그룹이나 Office 365 그룹은 자동 조회되며 공유 가능한 그룹으로 인식됩니다.