워크스페이스 보안 설정

워크스페이스 보안 설정은 워크스페이스 전체에 적용됩니다

내 계정 하나가 아니라 워크스페이스의 모든 사람에게 같은 규칙을 적용해야 할 때 워크스페이스 보안 설정을 사용합니다.

이 설정은 캔버스의 공유 대화상자보다 적용 범위가 넓습니다. 캔버스 권한은 캔버스 하나를 누가 열 수 있는지 정하고, 워크스페이스 보안 설정은 항목 권한을 따지기 전에 워크스페이스에서 무엇을 허용할지 정합니다.

내 계정의 보안은 계정 보안 설정에서 관리합니다.

사용 조건

워크스페이스 보안 설정 열기

먼저 지금 열려 있는 워크스페이스가 맞는지 확인하세요. 그다음 워크스페이스 설정 메뉴를 열고 관리자 또는 보안 영역으로 이동합니다. 설정 메뉴를 찾지 못하겠다면 워크스페이스 설정 열기를 참고하세요.

관리자나 보안 영역이 보이지 않는다면 내 역할과 플랜을 확인하세요. 관리자가 아닌 멤버는 보통 워크스페이스 보안을 설정할 수 없습니다. 1인 워크스페이스, 1인 플랜인 Edu와 Edu Pro, 외부에서 관리하는 워크스페이스에서는 관리 기능이 적게 보일 수 있습니다.

허용 이메일 도메인

신뢰할 수 있는 회사, 학교, 기관 도메인의 사람만 멤버로 받아야 한다면 허용 이메일 도메인을 설정하세요. 예를 들어 초대받은 멤버가 개인 이메일이 아니라 조직 도메인의 이메일 주소를 쓰도록 할 수 있습니다.

현재 관리자 설정에서는 도메인 값을 입력하며, 값을 지우면 제한이 해제됩니다. 입력란에는 도메인만 입력하세요. 규칙은 간단합니다. 이메일이 허용 도메인과 일치하지 않는 사람은 워크스페이스 가입이나 워크스페이스에서 관리하는 접근이 막힐 수 있습니다.

허용 도메인을 설정해도 멤버 관리는 계속 필요합니다. 알맞은 사람을 초대하고, 역할을 정하고, 더 이상 워크스페이스에 속하지 않을 사람은 내보내야 합니다.

이중 인증 필수로 설정하기

모든 멤버가 워크스페이스에 들어오기 전에 두 번째 인증 수단으로 본인 계정임을 확인해야 한다면 이중 인증을 필수로 설정하세요. 재무, 고객사 업무, 학생 기록, 기밀 계획처럼 비밀번호가 유출되면 실제 피해가 생기는 워크스페이스에 유용합니다.

이 정책을 켜면 아직 이중 인증을 설정하지 않은 멤버는 계속하기 전에 설정하라는 안내를 받을 수 있습니다. 개인 설정은 계정 보안 설정에서 합니다. 조직에서 싱글 사인온(SSO)이나 다른 ID 제공업체를 쓴다면 다단계 인증은 ALLO가 아닌 해당 제공업체에서 관리할 수 있습니다.

규모가 큰 워크스페이스에서 이 설정을 켜기 전에는 무엇이 바뀌는지 멤버에게 미리 알리세요. 관리자도 사용할 수 있는 복구 수단과 백업 코드를 갖추고 있는지 확인하세요.

파일 확장자 차단하기

위험하거나 원하지 않는 파일 형식의 업로드를 막아야 한다면 파일 확장자 차단을 사용하세요. 차단 목록 방식이라 관리자가 업로드를 막을 확장자를 추가합니다. ALLO가 입력값을 자동으로 정리하므로 확장자 앞에 점을 붙여도 되고 붙이지 않아도 됩니다.

이 설정은 앞으로의 업로드에만 적용됩니다. 이미 올라간 파일을 정리하는 용도로 쓰지 마세요. 이미 업로드된 파일을 지워야 한다면 파일이나 파일이 포함된 작업을 찾아 워크스페이스 정책에 따라 삭제하세요.

차단할 확장자는 구체적으로 정하는 것이 좋습니다. 잘 모르는 형식을 모두 막으면 평소의 디자인이나 제작 작업까지 막힐 수 있습니다. 위험하다고 알려진 실행 파일 형식이나 조직에서 금지한 형식만 막는 편이 현실적입니다.

연동 앱 제한하기

회사 정책상 워크스페이스에서 특정 연동 앱을 쓸 수 없다면 연동 앱 제한을 사용하세요. 기밀 고객사 업무, 학교 데이터, 규제 대상 정보, 외부 도구로 보내면 안 되는 작업을 다루는 팀에서 특히 중요합니다.

앱을 제한해도 제한 전에 만든 콘텐츠가 삭제되지는 않습니다. 앞으로 그 워크스페이스에서 해당 연동을 쓸 수 있는지만 제어합니다.

보안 로그

워크스페이스 보안 로그에서 관리자는 워크스페이스에 대한 계정 접근 기록을 확인할 수 있습니다. 로그에는 멤버 정보, 이메일, 로그인 시각, IP 주소, 기기와 브라우저 정보, 대략적인 위치가 포함될 수 있습니다.

보안 로그로 다음과 같은 내용을 확인할 수 있습니다.

1. 이 멤버가 최근에 로그인했나요?
2. 낯선 기기나 네트워크에서 로그인한 기록이 있나요?
3. 멤버가 신고한 의심스러운 접근이 실제로 있었나요?
4. 보안 정책을 바꾼 시점과 로그인 문제가 생긴 시점이 겹치나요?

보안 로그는 캔버스 편집, 파일 열람, 댓글, 오브젝트 이동을 모두 기록하는 감사 로그가 아닙니다. 콘텐츠 변경 이력이 필요하면 해당 캔버스, 프로젝트, 활동, 댓글, 오브젝트 기록 기능을 확인하세요.

멤버 관리와 보안 설정은 함께 사용합니다

워크스페이스 보안 설정이 멤버 관리를 대신하지는 않습니다. 워크스페이스에 속하면 안 되는 사람은 워크스페이스에서 제거하거나 비활성화하세요. 워크스페이스에는 있어야 하지만 로그인 보안을 강화해야 한다면 이중 인증 필수 설정을 사용합니다. 캔버스 하나만 필요한 사람에게는 워크스페이스 멤버 대신 항목 공유를 사용하세요.

"누가 이 워크스페이스에 속해야 하는가"가 궁금하다면 워크스페이스 멤버 관리하기를, "이 워크스페이스에 어떤 보안 규칙을 적용해야 하는가"가 궁금하다면 이 문서를 참고하세요.

보안 설정 문제 해결