Microsoft 365에서 여러 테넌트 계정을 관리하는 방법
By Mirko Peters · · Updated
전환, 권한, 보안, 청구를 실용적인 전략으로 효율적으로 관리하는 방법을 소개합니다.
Automatically translated with AI from the original post. Read the English original
microsoft 365에서 여러 테넌트 계정을 관리하는 일은 금방 복잡해질 수 있습니다. 많은 조직이 다음과 같은 어려움에 직면합니다.
사용자는 테넌트 간에 사서함을 즉시 마이그레이션할 수 없습니다.
암호는 office 365 계정 간에 전송되지 않습니다.
두 테넌트가 같은 사용자 지정 도메인을 동시에 사용할 수 없습니다.
사용자 이름을 변경하면 사서함 ID가 복잡해질 수 있습니다.
SharePoint나 OneDrive 같은 서비스를 마이그레이션하려면 추가 도구가 필요합니다.
여러 테넌트를 다룰 때 관리 부담이 커졌다고 보고한 조직이 약 70%에 달합니다. 오류와 위험을 피하려면 권한, 보안, 전환을 효율적으로 처리해야 합니다. 이 가이드는 실용적인 해결책과 Microsoft 도구를 활용해 m365에서 여러 테넌트 계정을 관리하는 방법을 안내합니다.
핵심 요약
원활한 테넌트 전환과 효율적인 관리를 위해 Microsoft 365 관리 센터를 활용하세요.
사용자 역할을 적절히 할당하여 보안을 강화하고 테넌트 간 협업을 원활하게 하세요.
다단계 인증을 구현하여 계정에 추가 보안 계층을 더하세요.
합병 시 테넌트 통합을 신중하게 계획하여 소통을 개선하고 비용을 줄이세요.
여러 테넌트를 중앙에서 관리하고 감독하려면 Microsoft 365 Lighthouse 같은 도구를 살펴보세요.
여러 테넌트 계정 관리: 테넌트 전환
Microsoft 365 관리 센터 사용하기
Microsoft 365 관리 센터를 활용하면 Microsoft 365에서 여러 테넌트 계정을 원활하게 전환할 수 있습니다. 이 도구에는 관리하는 테넌트 사이를 빠르게 이동할 수 있는 테넌트 전환기가 있습니다. 테넌트 관리 워크플로를 향상하는 주요 기능은 다음과 같습니다.
관리하는 테넌트 간에 빠르게 전환합니다.
모든 테넌트의 서비스 상태를 확인합니다.
여러 테넌트의 청구 정보를 검토합니다.
자주 방문하는 테넌트를 고정해 빠르게 액세스합니다.
테넌트에 영향을 주는 서비스 상태 인시던트를 확인합니다.
관리 센터의 통합 인터페이스를 사용하면 관리하는 테넌트 사이를 빠르게 이동할 수 있습니다. 이러한 효율성 덕분에 탐색이 쉬워지고 업무를 체계적으로 관리할 수 있습니다. 또한 모든 테넌트 페이지에서 서비스 상태, 라이선스 사용량, 사용자 수를 한눈에 볼 수 있는 통합 보기를 확인할 수 있습니다.
기능 | 이점 |
|---|---|
통합 인터페이스 | 관리하는 테넌트 간에 빠르게 이동할 수 있어 탐색 효율이 높아집니다. |
모든 테넌트 페이지 | 서비스 상태, 라이선스 사용량, 사용자 수를 한눈에 통합하여 보여줍니다. |
서비스 상태 보기 | 인시던트와 권고 사항을 모아 보여주어 테넌트 문제를 효율적으로 모니터링할 수 있습니다. |
테넌트 고정 | 자주 사용하는 테넌트에 더 빠르게 액세스할 수 있어 관리 작업이 간소화됩니다. |
여러 계정에 브라우저 프로필 사용하기
여러 Microsoft 365 테넌트를 관리하는 또 다른 효과적인 방법은 브라우저 프로필을 사용하는 것입니다. 이 방법을 사용하면 로그인과 로그아웃을 반복하지 않고도 여러 계정을 동시에 다룰 수 있습니다. 계정 관리를 위해 브라우저 프로필을 설정하는 방법은 다음과 같습니다.
Windows 설정을 엽니다.
계정으로 이동한 후 이메일 및 계정을 선택합니다.
'회사 또는 학교 계정 추가'를 클릭하고 관리자 계정을 사용해 안내에 따릅니다.
관리자 계정용 두 번째 Edge 프로필을 만듭니다.
두 번째 Edge 프로필로 브라우저를 실행해 Microsoft 365에 액세스합니다. 이 프로필에서 일반 계정과 관리자 계정 중 하나를 선택할 수 있습니다.
브라우저 프로필을 사용하면 접근이 간편해질 수 있지만 몇 가지 한계도 있습니다. 사용자들은 프로필 전환이 어렵다고 자주 보고합니다. 브라우저가 Windows에 로그인된 계정을 기본값으로 사용하는 경우도 있어 혼란이 생깁니다. 또한 잘못된 계정으로 자동 로그인되어 불편을 겪는 사용자도 많으며, 이는 여러 Microsoft 365 테넌트 계정을 관리하는 작업을 더 복잡하게 만듭니다.
여러 테넌트 계정 관리: 권한과 공동 작업
사용자 역할 설정
Microsoft 365에서 여러 테넌트 계정에 걸쳐 사용자 역할을 관리하는 것은 보안을 유지하고 효과적인 공동 작업을 보장하는 데 매우 중요합니다. 사용자의 책임에 따라 서로 다른 역할을 할당할 수 있습니다. 다음은 고려해야 할 주요 역할입니다.
전역 관리자: 이 역할은 각 테넌트의 모든 기능에 대한 전체 액세스 권한을 제공합니다. 모든 테넌트에 걸쳐 완전한 액세스를 보장하려면 여러 명의 전역 관리자 사용자가 필요합니다.
사용자 관리자: 이 역할은 사용자를 추가 또는 삭제하고 암호를 재설정할 수 있습니다. 전역 관리자와 유사한 권한을 공유하지만 사용자 관리에 중점을 둡니다.
위임된 관리자 권한: 이 역할을 사용하면 단일 ID로 여러 테넌트를 관리할 수 있어 테넌트 관리가 간소화됩니다.
적절한 역할을 할당하면 리소스와 데이터에 대한 액세스를 효과적으로 제어할 수 있습니다. 이 방식은 공동 작업을 원활하게 하면서 조직의 정책을 준수하는 데 도움이 됩니다.
팁: 사용자 액세스 권한이 현재 역할과 일치하는지 정기적으로 검토하세요. 이렇게 하면 위험을 최소화하고 보안을 강화할 수 있습니다.
멀티테넌트 조직 설정
Microsoft 365에서 멀티테넌트 조직을 만들면 서로 다른 테넌트 간에 리소스를 공유하고 더 효과적으로 공동 작업을 할 수 있습니다. 다음 멀티테넌트 조직 설정 단계를 따르세요.
전역 관리자 권한으로 Microsoft 365 관리 센터에 로그인합니다.
설정을 펼치고 조직 설정을 선택합니다.
조직 프로필 탭에서 멀티테넌트 공동 작업을 선택합니다.
시작을 선택합니다.
새 멀티테넌트 조직 만들기를 선택한 다음 다음을 선택합니다.
멀티테넌트 조직의 이름과 설명을 입력합니다.
초대하려는 테넌트의 테넌트 ID를 입력합니다.
다음을 선택합니다.
사용자가 이 테넌트로 동기화하도록 허용하고 다른 테넌트의 사용자에 대한 동의 메시지를 표시하지 않도록 하는 옵션을 사용합니다.
다음을 선택한 후 멀티테넌트 조직 만들기를 선택합니다.
멀티테넌트 조직 참여 안내를 복사하여 초대받은 각 조직의 전역 관리자에게 이메일로 보냅니다.
완료를 선택합니다.
멀티테넌트 조직을 설정하면 다음과 같은 여러 이점이 있습니다.
모든 테넌트의 실시간 알림을 받을 수 있습니다.
테넌트 간 채팅, 모임, 통화에 중단 없이 참여할 수 있습니다.
계정별로 개별 상태 설정을 사용할 수 있습니다.
조직 이름과 이메일이 표시되는 사용자 프로필 카드를 확인할 수 있습니다.
다만 복잡한 설정 과정이나 사용자 프로비저닝 문제 같은 일반적인 어려움도 염두에 두어야 합니다. 이러한 문제를 초기에 해결하면 테넌트 관리 작업을 더 원활하게 진행하는 데 도움이 됩니다.
참고: 데이터 관리 및 보안을 위한 역할, 책임, 정책을 정의하는 거버넌스 계획을 수립하세요. 이 계획은 여러 고객 테넌트에 걸쳐 권한을 효과적으로 관리하는 데 도움이 됩니다.
여러 테넌트 계정 관리: 보안 모범 사례
이미지 출처: unsplash다단계 인증
다단계 인증(MFA)을 구현하는 것은 Microsoft 365 테넌트 계정을 보호하는 데 필수입니다. MFA는 사용자가 여러 방법으로 본인 신원을 확인하도록 요구하여 추가적인 보호 계층을 제공합니다. 다음은 MFA에 권장되는 몇 가지 방법입니다.
기본 인증 앱: 편리하면서도 강력한 보안을 위해 업무용 스마트폰에 Microsoft Authenticator 앱을 사용하십시오.
보조 인증 수단: 백업용으로 회사에서 지급한 기기나 FIDO2 키를 활용하십시오. FIDO2 키는 피싱에 강한 보안성을 제공합니다.
기본 MFA로 SMS/음성 사용 피하기: 공격에 취약하므로 기본 인증 수단으로 SMS 및 음성 방식의 사용을 최소화하십시오.
비상 액세스(Break-Glass) 계정 구현: 일반 정책의 적용을 받지 않으며 긴급 상황에만 사용하는, 고도로 보호된 비상 액세스 계정을 몇 개 유지하십시오.
정기적인 감사 및 모니터링: MFA 등록 상태를 정기적으로 검토하고, 비정상적인 활동이 있는지 로그인 로그를 모니터링하십시오.
교육 및 문서화: 사용자에게 MFA의 중요성을 교육하고, 인증 수단 관리를 위한 내부 정책을 문서로 정리하십시오.
MFA를 사용하도록 설정하려면 Office 365 관리 포털에 접속하여 MFA를 사용하도록 설정할 관리자 계정을 선택하십시오. 그리고 Azure AD 조건부 액세스를 사용하여 관리자 역할의 모든 사용자에게 MFA를 요구하는 정책을 만드십시오.
보안 감사
정기적인 보안 감사는 테넌트 관리의 무결성을 유지하는 데 매우 중요합니다. 이러한 감사는 취약점을 찾아내고 보안 정책 준수를 확인하는 데 도움이 됩니다. AdminDroid Office 365 Reporter와 같은 도구를 사용하면 여러 테넌트의 관리를 간소화할 수 있습니다. 이 도구를 사용하면 단일 포털에서 테넌트를 관리할 수 있으며, 테넌트 기반 위임과 실시간 보고 같은 기능을 제공합니다.
도구 | 주요 기능 |
|---|---|
AdminDroid | - 단일 포털에서 다중 테넌트 관리. |
- 사용자 액세스를 위한 테넌트 기반 위임. | |
- 다양한 서비스를 위한 950개 이상의 사전 구성된 Office 365 보고서. | |
- 다중 테넌트 관리를 위한 포괄적인 Commercial Cloud RMM. | |
- 엔터프라이즈급 안정성과 보안. |
정기적인 감사는 테넌트 전반에서 일관된 보안 정책을 유지하는 데 도움이 됩니다. 또한 내부자 위협과 권한 남용을 식별하는 데에도 도움이 되며, 이는 심각한 피해로 이어질 수 있습니다. 이러한 보안 모범 사례를 적용하면 테넌트 관리를 강화하고 조직을 잠재적 위험으로부터 보호할 수 있습니다.
다중 테넌트 계정 관리: 통합 및 청구
테넌트 통합 개요
조직이 합병 또는 인수를 진행할 경우 테넌트 통합이 필수적입니다. 원활한 전환을 보장하려면 철저히 계획해야 합니다. 성공적인 테넌트 통합을 위해 고려해야 할 주요 사항은 다음과 같습니다.
비즈니스 계획: 잠재적인 문제를 해결하기 위해 철저한 계획부터 시작하십시오.
문화적 이해: 저항을 줄이기 위해 문화적 차이와 생산성 관련 문제를 파악하십시오.
마이그레이션 전 평가: 테넌트를 병합하기 전에 사용자, 라이선스 및 리소스를 감사하십시오.
사용자 지정 구성: 프로세스를 복잡하게 만들 수 있는 고유한 설정이나 타사 통합을 파악하십시오.
액세스 요구 사항: 통합 중 문제를 피하기 위해 사용자 액세스와 권한 수준을 정리하십시오.
테넌트 통합은 커뮤니케이션 개선과 라이선스 비용 절감 등 여러 이점을 제공합니다. 그러나 권한을 신중하게 관리하지 않으면 데이터 유출과 무단 액세스 위험이 높아지는 등 위험도 따릅니다.
측면 | 이점 | 위험 |
|---|---|---|
비용 | 라이선스 비용과 운영 비용을 줄이고 IT 리소스를 확보하여 효율성을 높입니다. | 해당 없음 |
효율성 및 협업 | 도구와 데이터를 통합하여 직원 간 커뮤니케이션과 협업을 개선합니다. | 해당 없음 |
데이터 거버넌스 및 규정 준수 | 조직 전반의 규제 준수를 간소화하고 데이터 거버넌스를 강화합니다. | 해당 없음 |
보안 | 공격 표면을 줄이고 보호를 강화합니다. | 데이터 처리가 잘못되면 데이터 유출 위험이 높아집니다. |
청구 계정 관리
Microsoft 365에서 여러 테넌트에 걸친 청구를 관리하면 재무 운영을 간소화할 수 있습니다. 단일 테넌트 및 다중 테넌트 청구 계정 중에서 선택할 수 있습니다. 간단한 비교는 다음과 같습니다.
청구 영역 | 단일 테넌트 청구 계정 | 다중 테넌트 청구 계정 |
|---|---|---|
청구서 발행 | 테넌트마다 별도의 청구서가 발행됩니다. | 선택에 따라 동일하거나 별도의 청구서가 발행됩니다. |
구매 관리 | 구독은 구매한 테넌트에서만 사용됩니다. | 청구 계정을 공유하는 서로 다른 테넌트에서 구독을 만들 수 있습니다. |
계약 | 각 테넌트가 자체 계약을 체결합니다. | 청구 계정을 공유하는 모든 테넌트에 단일 계약이 적용됩니다. |
가격 및 할인 | 조건을 공유하지 않으면 할인이 공유되지 않습니다. | 테넌트와 관계없이 청구 계정 전반에 할인이 적용됩니다. |
가시성 | 사용자는 자신의 청구 계정 정보만 볼 수 있습니다. | 사용자는 테넌트 전반에서 동일한 청구 계정 정보를 볼 수 있습니다. |
보안 | 사용자는 자신의 테넌트 보안 정책을 따릅니다. | 청구 계정을 공유하더라도 사용자는 자신의 테넌트 보안 정책을 따릅니다. |
청구 프로세스를 간소화하려면 실제 사용량에 따른 청구를 자동화하는 것이 좋습니다. 이 방법은 수작업 오류를 줄이고 효율성을 높입니다. 또한 고객의 요구에 따라 청구서를 통합하거나 분할하여 청구 전략의 유연성을 확보할 수 있습니다.
팁: 통합 과정에서 최종 사용자와 충분히 소통하십시오. 이를 통해 문화적, 운영적 변화를 효과적으로 관리할 수 있습니다.
다중 테넌트 계정 관리: MSP 도구와 중앙 집중식 관리
Microsoft 365 Lighthouse 개요
Microsoft 365 Lighthouse는 MSP(관리형 서비스 공급자)를 위한 강력한 도구입니다. 여러 테넌트를 효과적으로 관리할 수 있도록 중앙 집중식 인터페이스를 제공합니다. Lighthouse를 사용하면 다양한 중소기업(SMB) 고객의 디바이스, 데이터 및 사용자를 보호하고 관리할 수 있습니다. 이러한 중앙 집중식 관리 기능은 보안을 강화하고 테넌트 전반에 대한 가시성을 제공합니다. Microsoft 365 Lighthouse의 주요 기능은 다음과 같습니다.
디바이스, 데이터 및 사용자의 중앙 집중식 관리
SMB 고객을 위한 보안 강화
간편한 Microsoft 365 서비스 액세스를 위한 테넌트 간 가시성
Microsoft 365 Lighthouse를 사용하면 여러 작업 영역에 걸쳐 역할을 위임하고 인시던트를 모니터링할 수 있습니다. 이 기능은 관리 작업을 간소화하고 전반적인 효율성을 높입니다.
기능 | 설명 |
|---|---|
역할 위임 | Azure 역할의 위임 및 다양한 관리 센터에 대한 액세스를 허용합니다. |
중앙 집중식 모니터링 | 단일 위치에서 인시던트를 보고 관리할 수 있습니다. |
자동화 기능 | PowerShell과 Microsoft Graph API를 사용하여 대규모 작업을 수행할 수 있습니다. |
보안 그룹 | 역할별 그룹을 만들어 권한 관리를 간소화합니다. |
조건부 액세스 정책 | 리소스에 액세스할 때 MFA 같은 보안 조치를 적용합니다. |
권한 있는 ID 관리(PIM) | 위임된 권한에 대한 just-in-time 액세스를 제공합니다. |
타사 관리 도구
Microsoft 365 Lighthouse 외에도 복잡한 환경에서 여러 테넌트를 관리하는 데 도움이 되는 타사 도구가 여러 개 있습니다. 이러한 도구는 관리 기능을 강화하는 고급 기능을 제공하는 경우가 많습니다. 일반적인 옵션은 다음과 같습니다.
Microsoft 365 중심 도구: 이 플랫폼은 Microsoft 365 환경에 대한 세밀한 제어 기능을 제공합니다.
커뮤니티 기반 관리 솔루션: CyberDrain Improved Partner Portal(CIPP)과 같은 오픈소스 도구는 커뮤니티가 주도하며 효과적으로 활용할 수 있습니다.
RMM 플랫폼: 원격 모니터링 및 관리(RMM) 플랫폼은 여러 테넌트를 관리하는 데 더 폭넓은 기능을 제공할 수 있습니다.
서드 파티 도구는 사용자 및 라이선스 관리, 보안 정책 배포, 구성 드리프트 모니터링에 강점이 있습니다. 커뮤니티 도구는 무료일 수 있지만, Azure 사용량이나 유지 관리 작업 같은 숨은 비용이 발생할 수 있습니다. 이러한 도구를 활용하면 리소스 접근을 간소화하고 여러 테넌트에 걸친 관리 효율을 높일 수 있습니다.
Microsoft 365에서 여러 테넌트 계정을 관리하는 작업은 효과적인 전략을 도입하면 간소화할 수 있습니다. 다음 핵심 영역에 집중하십시오.
테넌트 전환: Microsoft 365 관리 센터와 브라우저 프로필을 사용하여 손쉽게 접근하십시오.
권한 관리: 적절한 사용자 역할을 할당하고, 더 나은 협업을 위해 다중 테넌트 조직을 설정하십시오.
보안 사례: 다단계 인증을 구현하고, 데이터를 보호하기 위해 정기적으로 보안 감사를 수행하십시오.
통합 및 청구: 합병 시 테넌트 통합을 계획하고, 테넌트 전반의 청구를 효율적으로 관리하십시오.
중앙 집중식 관리: 보다 강화된 감독을 위해 Microsoft 365 Lighthouse와 검증된 서드 파티 솔루션을 살펴보십시오.
더 읽을거리로는 The Definitive Guide to Microsoft 365 Tenant Administration & Management 및 Managing Multiple Tenants in Azure AD를 참고하시기 바랍니다. 이 자료들은 여러 테넌트 계정 관리에 대한 이해를 넓히고 관리 방식을 최적화하는 데 도움이 될 것입니다.
자주 묻는 질문
Microsoft 365에서 여러 테넌트를 어떻게 전환할 수 있습니까?
Microsoft 365 관리 센터의 테넌트 전환기를 사용하면 됩니다. 이 기능을 통해 관리 중인 테넌트 사이를 빠르고 효율적으로 이동할 수 있습니다.
테넌트 전반에서 사용자에게 어떤 역할을 할당해야 합니까?
역할은 책임에 따라 할당하십시오. 일반적인 역할로는 전체 액세스 권한을 가진 전역 관리자와 사용자 관리를 담당하는 사용자 관리자가 있습니다. 이러한 역할은 규정 준수를 위해 정기적으로 검토하십시오.
다단계 인증은 보안을 어떻게 강화합니까?
다단계 인증(MFA)은 사용자가 여러 방법으로 신원을 확인하도록 요구하여 추가적인 보안 계층을 제공합니다. 이를 통해 테넌트에 대한 무단 액세스 위험을 크게 줄일 수 있습니다.
테넌트 통합의 이점은 무엇입니까?
테넌트 통합은 합병이나 인수 과정의 관리를 단순화합니다. 커뮤니케이션을 개선하고, 라이선스 비용을 절감하며, 조직 전반의 데이터 거버넌스를 강화합니다.
여러 테넌트를 효과적으로 관리하는 데 도움이 되는 도구는 무엇입니까?
Microsoft 365 Lighthouse는 MSP를 위한 중앙 집중식 관리를 제공합니다. 또한 AdminDroid와 같은 서드 파티 도구는 여러 테넌트를 효율적으로 관리하기 위한 고급 기능을 제공합니다.