SharePoint 거버넌스 구성

By Mirko Peters · 2026-04-16 · Updated 2026-07-18

SharePoint 관리 센터에서 권한, 공유, 수명 주기, 보안, 규정 준수와 관련된 핵심 거버넌스 설정을 찾아봅니다.

Automatically translated with AI from the original post. Read the English original

SharePoint 환경을 체계적으로 정비하려면 관리 센터가 모든 거버넌스 구성의 중심입니다. 이곳에서 정책을 설정하고, 제어 항목을 조정하며, 조직의 데이터를 안전하고 규정에 맞게 유지할 수 있습니다. 권한 관리, 외부 공유, 데이터 보존 중 무엇을 다루든 SharePoint 관리 센터는 Microsoft 365 환경의 운영 방식을 정하는 데 필요한 도구를 제공합니다.

관리자와 거버넌스 담당자는 SharePoint 관리 센터를 사용해 누가 무엇에 접근할 수 있는지 정의하고, 공유 제한을 설정하며, 규정 준수 규칙을 조직 전체에 적용해야 합니다. 신중하게 구성하면 민감한 정보를 보호하고, 사이트 관리를 단순화하며, 모든 구성원이 같은 규칙을 따르도록 할 수 있습니다. 이 가이드에서는 핵심 거버넌스 설정을 어디에서 어떻게 변경하는지 자세히 살펴보므로, 자신 있게 SharePoint를 운영하실 수 있습니다.

SharePoint 거버넌스에 관한 놀라운 사실 7가지

1. 거버넌스는 단순한 정책이 아니라 설정을 통해 실제로 적용됩니다. 많은 거버넌스 제어 항목이 SharePoint 관리 센터(및 PowerShell)에서 직접 적용되므로, SharePoint 관리 센터에서 거버넌스를 구성하는 위치를 알면 규칙이 '지침'에서 강제 가능한 설정으로 바뀝니다.
2. 사이트 생성 제어로 사이트 난립을 막을 수 있습니다. 사이트 및 그룹 연결 사이트를 만들 수 있는 사용자를 제한하고, 기본 소유자를 지정하며, 템플릿 사용을 요구할 수 있습니다. 이를 통해 관리되지 않는 사이트가 하룻밤 사이에 수백 개씩 생기는 상황을 방지할 수 있습니다.
3. 허브 사이트와 사이트 디자인 같은 최신 기능을 사용하면 거버넌스를 일관되게 적용할 수 있습니다. 사이트마다 개별적으로 구성하는 대신, 탐색, 브랜딩, 규정 준수 설정을 여러 사이트에 한 번에 적용할 수 있습니다.
4. 민감도 레이블과 보존 정책은 Microsoft 365 전반에 걸쳐 통합됩니다. 거버넌스는 대개 SharePoint, OneDrive, Teams에 걸쳐 적용되므로, SharePoint에서 콘텐츠에 레이블을 지정하면 단일 사이트 컬렉션뿐 아니라 전체 환경에서 데이터 처리 방식이 적용됩니다.
5. 외부 공유는 세밀하게 조정할 수 있고 되돌릴 수도 있습니다. 테넌트, 사이트, 파일 수준에서 공유를 설정하고, 나중에 게스트 액세스를 취소할 수 있습니다. 이러한 거버넌스는 사용자를 차단하지 않으면서도 데이터 유출 위험을 직접 줄여 줍니다.
6. 스토리지와 할당량 관리는 중앙에서 이루어집니다. SharePoint 관리 센터에서 관리자는 스토리지 한도를 설정하고, 비활성 사이트를 관리하며, 자동 종료 정책을 적용할 수 있습니다. 비용과 용량 관리가 자동화된 거버넌스로 바뀌는 셈입니다.
7. 많은 거버넌스 작업은 자동화하면 더 쉬워집니다. PowerShell, Graph API, 사이트 디자인을 활용하면 프로비저닝, 수명 주기 관리, 레이블 지정 등을 대량으로 적용할 수 있습니다. 즉, 일관된 거버넌스를 수동으로 유지하는 대신 자동화할 수 있습니다.

SharePoint 거버넌스의 핵심 이해

SharePoint 거버넌스란 조직이 SharePoint 및 Microsoft 365에서 데이터, 협업 도구, 규정 준수 의무를 어떻게 관리할지 통제하는 정책, 역할, 책임 및 프로세스를 말합니다. 거버넌스의 핵심은 모든 것을 체계적이고 안전하게, 원활하게 운영하는 것입니다. 비즈니스 콘텐츠를 위한 디지털 교통 규칙이라고 생각하시면 이해하기 쉽습니다.

SharePoint 거버넌스의 주요 원칙에는 체계적인 권한 관리(누가 무엇에 접근할 수 있는지 정의), 데이터 분류(민감한 정보에 태그를 지정하고 보호), 수명 주기 정책(보관 후 아카이브하거나 삭제하기 전까지 데이터를 얼마나 보관할지 결정)이 포함됩니다. 이러한 원칙을 설정하면 기업이 규제 요구 사항을 충족하고 값비싼 실수나 데이터 유출을 피하는 데 도움이 됩니다.

SharePoint 거버넌스를 무시하면 사실상 섀도 IT, 실수로 인한 데이터 유출, 통제되지 않은 협업이라는 위험을 감수하는 셈입니다. 명확한 지침과 제어 장치가 없으면 사이트가 통제 없이 늘어나고, 민감한 데이터가 잘못된 사람에게 넘어갈 수 있으며, 규제 기관의 과징금이 부과될 수도 있습니다. Microsoft Teams 같은 통합 기능을 사용한다면, 두 플랫폼에 걸쳐 일관된 거버넌스 전략을 갖추는 것이 신뢰를 높이고 생산성을 향상하며 혼란을 막는 데 도움이 됩니다. 이러한 접근 방식이 협업을 어떻게 바꾸는지 궁금하시다면 Teams 거버넌스가 바쁜 작업 공간에 질서와 규정 준수를 가져오는 방법을 확인해 보십시오.

SharePoint 거버넌스 - 정의

SharePoint 거버넌스는 조직이 SharePoint와 관련 협업 서비스를 계획, 배포, 관리 및 보호하는 방식을 안내하는 정책, 역할, 책임 및 프로세스의 집합입니다. 사이트 생성, 콘텐츠 수명 주기, 권한, 규정 준수, 스토리지, 사용자 지정 및 변경 관리에 대한 표준을 정하여 일관성, 보안 및 리소스의 효율적인 사용을 보장합니다.

간단한 설명

효과적인 거버넌스는 누가 사이트를 만들 수 있는지, 데이터를 어떻게 분류하고 보존할지, 권한을 어떻게 부여하고 검토할지, 어떤 사용자 지정을 허용할지를 정의함으로써 사용자 생산성과 위험 관리의 균형을 맞춥니다. Microsoft 365에서는 많은 거버넌스 제어가 SharePoint 관리 센터와 Microsoft 365 관리 센터, 규정 준수 센터, Azure AD의 보완 도구를 통해 구현됩니다. 예를 들어 사이트 생성 정책 설정, 허브 사이트 관리, 공유 설정, 보존 레이블 등이 여기에 해당합니다. SharePoint 관리 센터에서 거버넌스를 구성하는 위치를 찾고 계신다면, 해당 설정은 주로 SharePoint 관리 센터의 사이트 관리, 공유, 정책 및 콘텐츠 서비스 섹션에 있으며, Microsoft 365 관리 센터와 규정 준수 센터의 테넌트 전체 설정으로 보완됩니다.

거버넌스 작업을 위한 SharePoint 관리 센터 접속

1. 관리자 역할 확인: Microsoft 365 전역 관리자, SharePoint 관리자이거나 위임된 관리자 권한이 있어야 합니다. 이 중 하나가 없으면 거버넌스 변경을 할 수 없습니다.
2. Microsoft 365 관리 포털로 이동: admin.microsoft.com으로 이동하여 관리자 자격 증명으로 로그인합니다.
3. SharePoint 관리 센터로 이동: 왼쪽 탐색 메뉴에서 "모든 항목 표시"를 선택해 메뉴를 펼친 다음 "SharePoint"를 클릭합니다. 그러면 SharePoint 관리 센터로 이동합니다.
4. 거버넌스 설정 찾기: 공유, 정책, 사이트 관리, 규정 준수와 같은 거버넌스 제어는 명확하게 표시된 메뉴 항목 아래에 구성되어 있습니다. 탐색 창을 사용하면 각 섹션에 빠르게 접근할 수 있습니다.
5. 팁: 처음 사용하신다면 몇 분 정도 대시보드와 도움말 가이드를 살펴보시기 바랍니다. 툴팁과 검색 기능을 사용하면 필요한 구성 화면으로 바로 이동하기가 더 쉽습니다.

SharePoint 관리 센터의 주요 거버넌스 설정

SharePoint 관리 센터에 들어가면 위험을 관리하고, 규제 준수를 유지하며, 협업을 안전하게 유지하도록 설계된 다양한 거버넌스 설정을 찾을 수 있습니다. 이러한 기본 제어는 사용자가 콘텐츠를 외부와 공유하는 방식부터 사이트가 생성, 관리, 폐기되는 방식까지 모든 영역에 관여합니다.

가장 중요한 거버넌스 설정은 공유 및 외부 액세스, 사이트 관리, 데이터 규정 준수의 세 영역을 중심으로 이루어집니다. 각 영역은 고유한 메뉴 영역과 옵션 세트를 가지고 있어 경계를 설정하고 관리 작업을 자동화하는 명확한 방법을 제공합니다. 이러한 제어를 이해하면 협업과 보안의 균형을 맞추면서 SharePoint를 조직의 고유한 요구 사항에 맞게 조정할 수 있습니다.

이러한 주요 영역을 익히면 주도권을 가질 수 있습니다. 다음으로, 각 제어 세트를 사용하는 정확한 방법을 자세히 설명하여 규정 준수, 효율성 및 안심할 수 있는 환경을 위해 환경을 세부적으로 조정할 수 있도록 하겠습니다.

공유 및 외부 액세스 정책 구성

1. "정책" 메뉴 열기: SharePoint 관리 센터 탐색 메뉴에서 "정책"을 클릭하고 "공유"를 선택합니다. 여기서 조직이 콘텐츠를 얼마나 개방하거나 폐쇄할지에 대한 기준을 설정합니다.
2. 공유 수준 선택: "조직 내 사용자만"에서 "모든 사용자"까지 범위가 있는 슬라이더가 표시됩니다. 옵션은 다음과 같습니다.

• 내부 전용: 외부 공유를 완전히 차단합니다.
• 새 게스트 및 기존 게스트: 회사 외부의 특정 사용자를 초대할 수 있습니다.
• 익명 액세스: 로그인이 필요 없는 공유 링크를 허용합니다.

1. 조직의 규정 준수 요구 사항과 외부 데이터에 대해 사용자를 얼마나 신뢰하는지를 기준으로 결정하시기 바랍니다.
2. 예외 및 제한 설정: 특정 도메인으로만 공유를 제한하거나, 링크에 만료 날짜를 요구하거나, 외부 사용자가 반드시 로그인하도록 설정할 수 있습니다. 이러한 단계는 중요한 파일을 보호하고 실수로 인한 노출을 줄여 줍니다.
3. 상호 플랫폼 영향 이해하기: SharePoint의 공유 컨트롤은 OneDrive, 그리고 나아가 Microsoft Teams에도 영향을 줍니다. Teams 작업 영역의 공유를 적절한 거버넌스 규칙으로 관리하는 방법을 더 알아보고 싶다면 Teams 거버넌스가 안전하고 체계적인 협업을 만드는 방법을 살펴보시기 바랍니다.

이 부분을 신중하게 구성하면 보안과 협업의 균형을 맞출 수 있습니다. 올바르게 설정하면 생산적인 팀워크를 방해하지 않으면서도 데이터를 안전하게 보호할 수 있습니다.

사이트 생성, 권한 및 수명 주기 관리

1. 사이트 생성 제어: 관리 센터에서 "사이트"로 이동한 후 "활성 사이트"를 클릭합니다. "설정" > "사이트 생성"에서 설정을 사용하여 누가 새 SharePoint 사이트를 만들 수 있는 권한을 가질지 결정합니다. 사이트 생성을 특정 사용자나 그룹으로 제한하면 사이트가 무분별하게 늘어나는 것을 줄이고 환경을 체계적으로 유지할 수 있습니다.
2. 권한 할당 및 감사: 각 SharePoint 사이트에서 권한 설정으로 들어가 소유자, 구성원, 방문자를 정의합니다. "사이트 권한"을 사용해 액세스를 조정하고, 감사 로그를 확인하여 변경 사항이나 비정상적인 활동을 찾아냅니다.
3. 사이트 수명 주기 정책 수립: "정책" 또는 "사이트 설정"에서 사이트의 만료 또는 검토 시점에 대한 규칙을 설정합니다. 자동 만료, 알림, 갱신 시 사유 제출 의무화를 적용하면 디지털 자산을 관리하기 쉬워지고 잊혀졌거나 사용되지 않는 사이트를 줄일 수 있습니다.
4. 가능한 경우 거버넌스 자동화: Power Platform과 Graph API 연동을 활용하면 사이트 요청을 표준화하거나 소유자에게 사이트 검토를 알리는 워크플로를 구성할 수 있습니다. 더 자세한 내용은 Power Platform을 활용한 Teams 수명 주기 거버넌스에서 자동화를 이용해 Microsoft Teams가 무분별하게 늘어나는 것을 관리하는 팁을 확인해 보시기 바랍니다.

명확한 제어 기능과 자동 알림을 설정하면 불필요한 항목이 줄고 보안이 강화되며, 현재 사용 중인 항목이 무엇인지 파악하느라 겪는 어려움도 줄어듭니다.

데이터 규정 준수 및 보존 정책 구현

1. 데이터 보존 정책 켜기: SharePoint 관리 센터에서 "정책" 섹션으로 이동한 후 "보존"을 클릭합니다. 여기서 일정 기간이 지나면 문서를 자동으로 보존, 삭제 또는 검토하는 정책을 만들 수 있으며, 이를 통해 GDPR이나 HIPAA와 같은 규정을 준수하는 데 도움을 받을 수 있습니다.
2. 민감도 레이블 및 규정 준수 설정 사용: 고급 규정 준수 제어를 위해 Microsoft Purview와 통합합니다. 민감도 레이블을 사용해 콘텐츠의 민감도에 따라 분류하고 보호하면 적합한 사용자만 액세스할 수 있습니다.
3. 비즈니스에 맞는 규정 준수 규칙 선택: 내부 정책과 외부 요구 사항에 맞게 보존 및 레이블 지정을 사용자 지정하십시오. 규제가 엄격한 업종에 속해 있다면 법률, 금융 또는 의료 규정 준수를 위해 설계된 템플릿을 활용하십시오.
4. 규정 준수 구성 감사: 감사 로그를 정기적으로 검토하여 정책이 계획대로 작동하는지 확인하고, 변경 사항을 추적하며, 이상 징후가 보이면 문제를 조사합니다. Copilot과 같은 AI 도구를 사용하는 조직이라면 데이터가 안전하게 보호되도록 Copilot의 개인 정보 보호 및 규정 준수 방식을 반드시 이해하시기 바랍니다.

규정 준수와 보존을 제대로 관리하면 법적 문제가 줄고 고객 신뢰가 높아지며, 감사를 받을 때 스트레스도 훨씬 적어집니다.

SharePoint 관리 센터의 거버넌스 설정에 관한 흔한 실수

SharePoint 관리 센터에서 거버넌스를 구성하는 위치를 찾을 때 사람들은 종종 반복적인 실수를 저지릅니다. 다음 목록은 흔히 발생하는 오류, 그 오류가 중요한 이유, 그리고 이를 피하는 방법을 정리한 것입니다.

• 거버넌스를 하나의 "거버넌스" 페이지로 생각하는 실수: 많은 사람이 중앙 집중식 거버넌스 페이지가 하나 있을 것이라고 기대합니다. 실제로 거버넌스는 여러 영역(사이트 설정, 정책, 공유, 보존, 수명 주기, 허브/사이트 디자인)에 걸쳐 구성됩니다. 사이트 생성, 공유, 민감도 레이블, 보존, 관리 센터 정책을 모두 검토하십시오.
• 기존 SharePoint 관리 설정에만 의존하기: 레거시 설정만 사용하면 Microsoft 365 규정 준수 센터와 Teams 및 OneDrive 관리 센터의 최신 제어 기능을 놓치게 됩니다. 레이블, DLP, 액세스 제어를 확인하려면 Microsoft 365 규정 준수, 보안 및 Azure AD를 점검하십시오.
• 거버넌스를 비즈니스 프로세스와 맞추지 않기: 사이트 소유자, 수명 주기 규칙, 명명 규칙을 정의하지 않은 채 기술 설정만 구성하면 정책 적용이 일관되지 않습니다. 정책을 적용하기 전에 역할과 거버넌스 계획을 먼저 수립하십시오.
• 사이트 수명 주기와 스토리지 한도 무시하기: 사이트 만료, 스토리지 할당량, 검토 프로세스를 구성하지 않으면 사이트가 무분별하게 늘어나고 콘텐츠가 관리되지 않습니다. 사이트 정책, 만료 설정, 보고서를 활용해 수명 주기를 관리하십시오.
• 사이트 프로비저닝과 템플릿이 제대로 정의되지 않음: 표준화된 템플릿이나 사이트 디자인 없이 사이트를 수동으로 만들면 보안, 탐색, 메타데이터가 일관되지 않습니다. 거버넌스 규칙과 연계된 사이트 디자인, 프로비저닝 흐름, 템플릿을 구현하십시오.
• 외부 공유 설정 간과하기: 기본 외부 공유 설정은 콘텐츠를 노출시킬 수 있습니다. 사이트별로 공유 정책을 구성하고, 공유 보고서를 사용하며, 민감도 레이블을 적용해 외부 액세스를 제어하십시오.
• 민감도 레이블과 보존을 함께 사용하지 않기: 레이블과 보존을 별개로 다루면 둘을 함께 사용할 때의 효과를 놓치게 됩니다. 보호 및 수명 주기 규칙을 적용하려면 레이블 분류 체계와 보존 정책을 함께 계획하십시오.
• 권한 거버넌스가 부족함: 사이트 소유자에게 공유나 권한을 변경할 무제한 권한을 주면 보안 공백이 생깁니다. 최소 권한 원칙을 적용하고, 권한 그룹을 사용하며, 고유 권한과 외부 사용자를 모니터링하십시오.
• 모니터링 및 보고 누락: 정책을 설정하고 규정 준수 상태를 전혀 모니터링하지 않으면 설정에서 벗어난 부분을 발견할 수 없습니다. 활동 및 감사 로그, 사용 보고서, 정책 보고서를 정기적으로 활용하십시오.
• 교육 및 문서화 소홀히 하기: 소유자와 사용자를 교육하지 않고 거버넌스를 도입하면 잘못된 사용으로 이어집니다. 명확한 문서, 사이트 소유자 체크리스트, 지속적인 교육을 제공하십시오.
• 더 넓은 Microsoft 365 거버넌스와 통합하지 않기: SharePoint를 독립적으로 다루면 테넌트 전체 제어(Azure AD 조건부 액세스, DLP, 보존 정책)를 놓치게 됩니다. Microsoft 365 서비스 전반에 걸쳐 정책을 조정하십시오.
• 허브 사이트 및 사이트 컬렉션 범위를 잘못 구성하기: 잘못된 범위에 허브 설정이나 정책을 적용하면 예상치 못한 동작이 발생합니다. 허브 사이트 상속 방식과 사이트 컬렉션 수준 정책과 테넌트 수준 정책이 각각 적용되는 범위를 정확히 이해하십시오.
• 정책을 너무 일찍 복잡하게 만들기: 기본 거버넌스를 확립하기 전에 지나치게 복잡한 규칙을 구현하면 관리 부담이 커집니다. 간단하게 시작하고, 핵심 정책을 적용한 뒤 점진적으로 개선하십시오.
• 규정 준수 및 법적 보존 계획 누락: eDiscovery, 법적 보존, 보존 요구 사항을 무시하면 규정 준수가 위태로워질 수 있습니다. 법적 요구 사항에 맞춰 규정 준수 센터에서 보존 및 보류 정책을 구성하십시오.

SharePoint 사이트를 위한 고급 보안 기능 활용하기

1. 조건부 액세스 정책 구현: SharePoint를 Microsoft Entra ID와 통합하여 특정 위치나 디바이스에서 누가 SharePoint 사이트에 액세스할 수 있는지 적용하십시오. 위험이 높아질 때 액세스를 제한하여 민감한 콘텐츠를 엄격하게 보호할 수 있습니다.
2. 위협 관리 도구 사용: 관리 센터 내의 Microsoft Defender 또는 위협 탐지 옵션을 사용하여 SharePoint 콘텐츠에서 의심스러운 활동, 맬웨어 및 기타 잠재적 사이버 위협을 검사하십시오.
3. Microsoft Purview와 통합: SharePoint 사이트를 Purview에 연결하여 데이터 손실 방지(DLP), 정보 보호 및 보다 세분화된 감사 로깅을 활용하십시오. 기밀 또는 규제 대상 데이터를 다루는 경우 특히 추가적인 안전장치가 됩니다.
4. 보안 방어를 여러 계층으로 구성하기: 고급 보안 기능은 개별적으로가 아니라 함께 사용할 때 가장 효과적입니다. 다단계 인증, 레거시 프로토콜 비활성화, 상세한 감사 로그 유지와 같은 설정을 고려하십시오. 실제 보호 전략에 대해 더 자세히 알고 싶다면 계층형 보안이 Teams 및 SharePoint 협업을 어떻게 강화하는지를 참고하십시오.

이러한 고급 도구를 사용하면 위협보다 한 발 앞서 대응할 수 있고, 규정 준수 팀을 지원하며, SharePoint에서 정보를 공유하고 저장하는 모든 사용자가 안심하고 작업할 수 있습니다.

SharePoint 사이트 보안 기능 체크리스트

이 체크리스트를 사용하여 SharePoint 사이트의 보안 제어 항목을 검토하고 구성합니다. 거버넌스 관련 설정은 SharePoint 관리 센터와 Microsoft 365 Compliance 및 Azure AD 포털에서 어디에서 구성하는지 확인하십시오.

• 사이트 컬렉션 관리자와 소유자 지정을 확인하고, 오래되었거나 과도한 소유자는 제거합니다.
• 최소 권한 원칙에 따라 권한을 검토하고 적용합니다. 가능한 경우 전체 제어 권한 대신 기여 또는 읽기 권한을 부여합니다.
• 끊어진 권한이나 고유 권한을 감사하고 수정합니다. 사이트나 목록의 상속이 끊어진 이유를 모두 문서화합니다.
• 테넌트 및 사이트 수준에서 외부 공유 설정을 구성합니다. 특정 도메인으로 제한하거나, 필요하지 않은 경우 해제합니다.
• SharePoint 및 OneDrive에 대해 Azure AD 조건부 액세스 정책을 적용합니다(규정을 준수하는 디바이스 필수, 위치 제한, MFA).
• 모든 관리자 및 권한이 있는 계정에 대해 다단계 인증(MFA)을 필수로 설정합니다.
• 민감도 레이블과 보호 정책을 적용하여 SharePoint에 저장된 민감한 콘텐츠를 분류하고 암호화합니다.
• SharePoint용 데이터 손실 방지(DLP) 정책을 구성하여 민감한 정보의 공유를 탐지하고 차단합니다.
• 법적 및 규제 요건을 충족하도록 보존 레이블과 보존 정책을 사용하도록 설정하고 구성합니다.
• 콘텐츠 무결성을 보호하기 위해 중요한 라이브러리에 버전 관리를 사용하도록 설정하고 체크 아웃을 필수로 설정합니다.
• 기밀 문서를 저장하는 라이브러리에 정보 권한 관리(IRM)를 구현합니다.
• Microsoft Purview 감사 로그를 사용하고 SharePoint 활동 모니터링을 위해 통합 감사를 사용하도록 설정합니다.
• 비정상적이거나 위험도가 높은 파일 액세스 및 공유 이벤트에 대해 경고 정책과 활동 알림을 구성합니다.
• SharePoint 및 관련 Microsoft 365 서비스에 대한 Secure Score 권장 사항을 검토하고 조치합니다.
• 게스트 액세스 검토를 구성하고, 비활성 상태이거나 불필요한 외부 사용자를 정기적으로 제거합니다.
• SharePoint 관리자 역할을 제한하고, 필요한 순간에만 권한을 상승시키기 위해 권한 있는 ID 관리(PIM)를 사용합니다.
• SharePoint 및 관련 서비스에 최신 인증을 적용하고 레거시 인증 프로토콜을 사용하지 않도록 설정합니다.
• Microsoft Defender for Office 365를 통해 SharePoint 파일에 대해 안전한 링크와 안전한 첨부 파일을 구성합니다.
• 사이트 URL과 사용자 지정 도메인에서 HTTPS를 사용하고, 모든 엔드포인트의 TLS 설정을 검증합니다.
• 사이트 목록을 관리하고 민감도별로 분류합니다. SharePoint 관리 센터에서 거버넌스를 구성하는 방법에 대한 문서를 참고하여 거버넌스를 적용합니다.
• SharePoint 사이트 전체에서 콘텐츠를 보존하기 위해 전자 검색(eDiscovery) 및 법적 보존 프로세스를 설정합니다.
• 침해 흔적을 찾기 위해 감사 로그, 액세스 패턴, 공유 링크를 정기적으로 검토합니다.
• 거버넌스 규칙에 따라 사이트와 콘텐츠를 보관하거나 삭제하는 자동화된 수명 주기 정책을 구현합니다.
• 사이트 소유자에게 안전한 공유 방법, 권한 관리, 거버넌스 절차에 대해 교육합니다.

SharePoint 지속적인 거버넌스를 위한 모범 사례

• 거버넌스 위원회를 구성합니다: IT, 규정 준수, 비즈니스 리더를 포함한 여러 팀의 그룹을 구성하여 거버넌스 전략을 정기적으로 정의, 검토 및 업데이트합니다.
• 정책 검토 주기를 설정합니다: 거버넌스 규칙이 새로운 위험, 비즈니스 요구 사항 또는 규제 변경을 반영하도록 최소 연 1회 이상 정기적으로 점검 일정을 잡습니다.
• 사용자를 교육합니다: 사용자가 권한, 공유, 데이터 처리에 대한 책임을 이해할 수 있도록 간단하고 반복적인 교육을 제공합니다.
• 감사 및 보고서를 자동화합니다: 대시보드와 알림을 활용하여 문제가 커지기 전에 잠재적 이슈를 발견하고, 수작업을 줄이면서 규정 준수를 유지합니다.
• Teams 거버넌스와 조율합니다: Microsoft Teams도 함께 운영하는 경우, 누락이나 충돌을 방지하도록 SharePoint 정책을 맞춥니다. 책임과 보안을 강화하는 Teams 거버넌스 프레임워크에서 아이디어를 얻을 수 있습니다.

이러한 습관을 꾸준히 유지하면, 과도한 반복 작업에 시달리지 않으면서도 SharePoint 환경을 최적의 상태로 관리하고 어떤 상황에도 대비할 수 있습니다.

SharePoint 거버넌스와 Microsoft Teams 통합

SharePoint와 Microsoft Teams는 Microsoft 365에서 긴밀하게 연결되어 있습니다. Team을 만들 때마다 SharePoint 사이트도 함께 생성되며, 이 사이트는 파일 저장소와 권한의 기반 역할을 합니다. 사이트 프로비저닝, 데이터 분류, 공유 제어 등 SharePoint 거버넌스에서 내리는 결정은 사람들이 Teams에서 채팅, 파일, 협업을 어떻게 사용하는지에 직접 영향을 미칩니다.

그래서 두 플랫폼의 거버넌스 전략을 일관되게 맞추는 것이 현명합니다. 외부 액세스, 수명 주기 관리, 규정 준수 모니터링에 대한 정책을 일관되게 적용하는 것을 의미합니다. Teams와 SharePoint 거버넌스를 연결하는 방법이 궁금하다면 Teams의 혼란을 자신감 있는 협업으로 바꾸는 방법에 대한 가이드와 Teams 거버넌스가 생산성과 보안을 함께 높이는 방식을 참고해 보시기 바랍니다.

SharePoint 거버넌스를 Microsoft Teams와 통합할 때의 핵심 이점

SharePoint 거버넌스를 Microsoft Teams와 통합하면 통제와 규정 준수를 유지하면서도 협업을 더 원활하게 할 수 있습니다. 아래는 거버넌스 설정(SharePoint 관리 센터에서 거버넌스를 구성하는 위치)을 관리하고 이를 Teams에 연결된 SharePoint 사이트에 적용할 때의 주요 이점입니다.

• 일관된 보안 및 규정 준수: 보존, 민감도 레이블, 액세스 제어 같은 SharePoint 정책을 Teams 사이트에 중앙에서 적용하여 채팅, 파일, 채널 전반에 걸쳐 데이터 보호, eDiscovery, 감사 요구 사항이 시행되도록 합니다.
• 간소화된 사이트 수명 주기 관리: SharePoint 거버넌스 규칙을 사용해 Teams에 연결된 사이트의 프로비저닝, 명명 규칙, 만료, 보관을 관리하면 사이트가 무분별하게 늘어나는 것을 줄이고 사이트 수명 주기를 예측 가능하게 유지할 수 있습니다.
• 중앙화된 권한 제어: SharePoint 관리 센터에서 최소 권한 액세스, 조건부 액세스, 외부 공유 정책을 시행하여 누가 Teams 파일과 폴더에 접근할 수 있는지 통제합니다.
• 통일된 정보 아키텍처: SharePoint의 일관된 콘텐츠 형식, 메타데이터, 문서 관리 규칙을 Teams 파일에도 적용하여 조직 전체에서 검색, 탐색, 레코드 관리가 안정적으로 작동하도록 합니다.
• 감사 및 보고 개선: SharePoint를 통해 Teams 스토리지를 관리하면 로그와 규정 준수 보고서를 통합할 수 있어, 사용 현황을 모니터링하고 사고를 조사하며 규제 준수를 입증하기가 더 쉬워집니다.
• 거버넌스를 고려한 프로비저닝으로 개선된 사용자 경험: 거버넌스 기반 템플릿과 정책(사이트 디자인, 수명 주기, 소유자)으로 Teams 생성을 자동화하면, 사용자는 수동 규정 준수 절차 없이도 규정을 준수하는 작업 공간을 이용할 수 있습니다.
• 관리 부담 감소: Teams에서 각각 설정하는 대신 SharePoint 관리 센터에서 정책을 중앙에서 관리하여 복잡성과 운영 비용을 낮춥니다.
• 원활한 보존 및 레코드 관리: SharePoint에 적용된 보존 레이블과 보류 설정이 Teams 파일 콘텐츠에도 적용되도록 하여, 협업 플랫폼 전반에서 일관된 레코드 관리가 가능하도록 합니다.
• 확장 가능한 거버넌스 모델: SharePoint 정책 범위(테넌트, 사이트, 허브)를 활용하여 많은 Teams 인스턴스에 걸쳐 거버넌스를 확장하고, 필요한 경우 대상을 한정한 예외도 허용합니다.
• 더 빠른 규정 준수 온보딩: Teams를 기존 SharePoint 거버넌스 체계에 통합하면 새로 만드는 Teams가 검증된 규정 준수 통제를 자동으로 상속하여 안전한 도입을 가속화합니다.

일반적인 거버넌스 구성 문제 해결

• 정책 충돌: SharePoint, Teams, OneDrive의 설정이 서로 잘 맞지 않는 경우가 있습니다. 각 플랫폼의 정책을 다시 확인하거나 기본 제공 진단 기능을 사용하여 충돌을 찾아내십시오.
• 권한 오류: 관리자나 사용자가 액세스에 막혔다면 역할 할당과 사이트 권한에서 오류나 상속된 제한이 있는지 검토하십시오.
• 기능 누락: 일부 고급 거버넌스 또는 규정 준수 기능은 특정 Microsoft 365 라이선스가 필요하므로, 올바른 구독 등급을 갖추고 있는지 확인하십시오.
• 의도하지 않은 사이트 증가: 사용되지 않거나 중복된 SharePoint 사이트가 수십 개 보인다면 생성 규칙과 수명 주기 정책을 다시 검토하여 관리를 강화하십시오.
• 추가 도움이 필요하신가요? 복잡한 문제 해결이 필요하다면, 권한과 통합 점검에 잘 맞는 광범위한 Microsoft 365 이슈 관련 상세 가이드를 찾아보실 수 있습니다. 예를 들어 SharePoint에서 권한 및 통합을 확인할 때 활용할 수 있는 단계별 Microsoft Copilot 문제 해결 방법이 있습니다.

이러한 문제를 조기에 발견하고 신속하게 해결하면 거버넌스 계획을 계획대로 유지하고 SharePoint 배포를 원활하게 운영할 수 있습니다.

SharePoint Online 거버넌스 계획 및 Microsoft 365 Copilot

테넌트의 거버넌스는 SharePoint 관리 센터의 어디에서 구성합니까?

Microsoft 365 관리 센터에서 SharePoint 관리 센터를 연 다음 전역 설정과 사이트 수준 설정을 사용합니다. "Policies"와 "Settings"에서 테넌트 수준 정책을, "Sites" > "Active sites"에서 사이트 컬렉션 제어를, 공유, 액세스 관리, Microsoft Purview를 통한 규정 준수 통합과 같은 고급 제어를 설정합니다. 이곳에서 SharePoint 및 관련 서비스 전반에 거버넌스 정책을 사용하도록 설정하여 데이터 액세스와 사이트 소유권을 지속적으로 통제할 수 있습니다.

관리 센터에서 사이트 액세스 검토와 액세스 관리는 어떻게 설정합니까?

액세스 검토는 Microsoft Entra ID(Azure AD)에서 구성하지만 SharePoint 및 Microsoft 365 그룹과 연결됩니다. SharePoint 관리 센터에서 외부 공유 및 게스트 액세스 설정이 올바른지 확인한 다음, Entra ID와 협력하여 SharePoint 사이트와 Microsoft 365 그룹을 포함하는 액세스 검토 정책을 만듭니다. 이를 통해 데이터 액세스와 권한을 주기적으로 재인증하고 권한 보고서를 생성할 수 있습니다.

SharePoint 관리 센터에서 거버넌스 책임과 사이트 소유자 역할을 할당할 수 있습니까?

네, 가능합니다. "Sites" > "Active sites"에서 사이트 소유권을 관리하고 사이트 소유자 또는 관리자를 지정할 수 있습니다. 거버넌스 책임은 거버넌스 계획에 문서화하고, 사이트 소유자 필드와 Microsoft 365 그룹 멤버십을 활용해 시행합니다. 또한 Power Automate와 같은 자동화나 정책을 사용하여 규정 준수 요구 사항이나 보안 위험을 기술 지원팀과 소유자에게 알리도록 설정할 수 있습니다.

SharePoint Online의 감사 및 테넌트 전체 감사 설정은 어디에서 활성화합니까?

테넌트 전체 감사는 Microsoft 365 관리 센터에서 연결되는 Microsoft Purview 규정 준수 센터에서 관리합니다. 여기에서 통합 감사 로그를 사용하도록 설정하고, SharePoint 파일, 문서 라이브러리 이벤트, 액세스 관리 활동에 대한 감사 정책을 구성합니다. 이렇게 하면 권한 보고서를 실행하고, 보안 위험을 탐지하고, 조직 전반의 규정 준수 관리 요구를 충족할 수 있습니다.

SharePoint 및 관련 서비스 전반의 거버넌스 정책은 Microsoft 365 그룹과 인트라넷 사이트에 어떻게 적용됩니까?

SharePoint 및 관련 서비스 전반의 거버넌스 정책은 Microsoft 365 그룹 프로비저닝 및 수명 주기 정책을 SharePoint 사이트 템플릿, 보존 레이블, 민감도 레이블과 연결하여 적용합니다. 관리 센터에서 그룹 만료, 명명 규칙, 사이트 템플릿을 구성하면 인트라넷과 조직의 여러 사업부 전반에서 정책이 일관되게 시행됩니다.

SharePoint Advanced Management 기능은 어디에서 사용할 수 있습니까?

SharePoint Advanced Management 기능은 SharePoint 관리 센터의 "Advanced" 설정과 Microsoft 365 규정 준수 및 보안 센터에서 찾을 수 있습니다. 여기에는 테넌트 수준 제어, 조건부 액세스 통합, SharePoint 상태 및 사용량 보고서, 사이트 스크립트 및 디자인, 대규모 위험 관리 도구와 보안 업데이트 등이 포함되어 내부 데이터를 안전하게 보호합니다.

SharePoint 관리 센터는 Microsoft 365 Copilot 및 라이선스와 어떻게 연결됩니까?

Microsoft 365 Copilot 기능은 Microsoft 365 관리 센터에서 테넌트 수준으로 사용하도록 설정하며, 적절한 Microsoft 365 Copilot 라이선스 할당이 필요합니다. SharePoint 관리 센터에서는 콘텐츠 액세스와 데이터 거버넌스(데이터 액세스 거버넌스, 민감도 레이블)가 올바르게 구성되어 있는지 확인해야 합니다. 그래야 Copilot이 규정 준수 요구 사항과 거버넌스 정책에 맞춰 콘텐츠를 안전하게 표시할 수 있습니다.

거버넌스를 고려하여 SharePoint 사이트를 만들 때 사이트 소유자는 어떤 단계를 거쳐야 합니까?

사이트 소유자는 SharePoint 사이트를 만들 때 거버넌스 계획을 따라야 합니다. 올바른 사이트 템플릿을 선택하고, 권한을 설정하며(권한이 부여되는 사용자 수를 최소화), 민감도 레이블과 보존 레이블을 적용하고, 외부 공유를 위한 정책을 SharePoint 사이트에 구성하며, 사이트 소유권과 거버넌스 책임을 문서화해야 합니다. 그래야 기술 지원 팀과 이해관계자가 사이트 수명 주기를 누가 관리하는지 알 수 있습니다.

SharePoint와 관련 Microsoft 365 서비스 전반에 걸쳐 정책을 실시간으로 시행하려면 어떻게 해야 합니까?

실시간으로 정책을 시행하려면 Entra ID의 조건부 액세스, Microsoft Purview의 민감도 레이블과 DLP 정책, PowerShell 스크립트, Graph API 또는 Microsoft Endpoint Manager를 통한 자동 정책 시행을 사용합니다. 이들을 감사 로그와 보고 도구의 모니터링 및 알림과 결합하면 조직 전반에서 보안 위험과 정책 위반을 탐지하고 해결할 수 있습니다.

민감한 사이트에 대한 규정 준수 요구 사항과 정보 장벽은 어디에서 구성합니까?

규정 준수 요구 사항과 정보 장벽은 Microsoft Purview와 Microsoft 365 규정 준수 센터에서 구성합니다. 정보 장벽에는 적절한 라이선스도 필요합니다. SharePoint 관리 센터에서 사이트를 민감도 레이블 및 보존 정책과 연결하면, 사업부 간에 콘텐츠를 공유하더라도 규정 준수 관리가 시행되고 내부 데이터가 통제됩니다.

사이트가 많을 때(예: 100개 사이트) 권한 보고서를 실행하고 사이트 소유권을 추적하려면 어떻게 해야 합니까?

SharePoint 관리 센터의 보고 도구와 Microsoft Graph 또는 PowerShell을 사용하여 여러 사이트의 권한 및 소유권 데이터를 내보냅니다. 권한 보고서와 소유권 목록을 생성하고, 사이트 액세스 검토로 정기 점검을 자동화하며, 소유자가 없는 사이트는 거버넌스 담당자에게 에스컬레이션하여 대규모 환경의 위험을 완화하고 효과적인 SharePoint 거버넌스를 유지합니다.

SharePoint 거버넌스를 구성할 때 Microsoft Learn과 Microsoft MVP 같은 커뮤니티 리소스는 어떤 역할을 합니까?

Microsoft Learn은 SharePoint 거버넌스, 액세스 관리 및 규정 준수 구성에 대한 공식 지침과 단계별 자습서를 제공합니다. 커뮤니티 전문가와 Microsoft MVP는 SharePoint 거버넌스 전략을 구현하고, 실제 시나리오를 해결하며, 테넌트와 인트라넷 전반의 거버넌스 정책을 맞춤화하기 위한 실용적인 모범 사례와 스크립트를 제공합니다.

SharePoint Online에서 공유 및 액세스를 구성할 때 협업과 보안의 균형은 어떻게 맞춥니까?

최소 권한 원칙을 적용하고, 멤버십 관리를 위해 Microsoft 365 그룹을 사용하며, 도메인 또는 링크 유형별로 외부 공유 제한을 구성하고, 민감도 레이블을 적용해 데이터 액세스를 통제하며, 액세스 검토를 통해 외부 및 내부 액세스를 주기적으로 검증합니다. 이렇게 하면 생산성을 유지하면서 SharePoint 파일과 내부 데이터를 보호할 수 있습니다.

사이트 프로비저닝, 수명 주기, 정책 적용 같은 거버넌스 작업을 자동화할 수 있습니까?

예. 사이트 디자인과 사이트 스크립트, Power Automate 흐름, Azure AD 그룹 수명 주기 정책, PowerShell 및 Graph API를 사용하여 거버넌스 작업을 자동화할 수 있습니다. 이를 통해 명명 규칙을 시행하고, SharePoint 전반에 거버넌스 정책을 적용하며, SharePoint 사이트를 만들 때 거버넌스 템플릿을 프로비저닝하고, 거버넌스 계획에 따라 사이트를 폐기하거나 보관할 수 있습니다.

IT, 사이트 소유자, 비즈니스 리더의 일반적인 거버넌스 책임은 무엇입니까?

IT는 일반적으로 테넌트 수준의 정책, 보안 업데이트, 규정 준수 관리를 담당합니다. 사이트 소유자는 일상적인 사이트 액세스, 콘텐츠 구성, 레이블 적용을 관리합니다. 비즈니스 리더는 거버넌스 정책을 정의하고, 보존 및 규정 준수 규칙을 승인하며, 조직 목표와의 정합성을 보장합니다. 거버넌스 책임을 명확하게 문서화하면 조직 전반에서 정책이 확실히 시행되는 데 도움이 됩니다.

함께 들으면 좋은 에피소드

SharePoint 거버넌스 구성을 살펴보고 있다면, 아래 에피소드에서 ID 보안, 거버넌스, 안정적인 Microsoft 365 운영에 대한 실무적인 맥락을 더 얻을 수 있습니다.

• Conditional Access – Simply Explained — ID, 디바이스, 위치, 위험 신호가 액세스 결정을 어떻게 형성하는지 이해합니다.
• Privileged Identity Management – Simply Explained — just-in-time 권한과 승인 워크플로가 관리자 노출을 어떻게 줄이는지 살펴봅니다.
• Microsoft Defender XDR – Simply Explained — 아이덴티티 신호를 탐지, 조사, 인시던트 대응과 연결합니다.
• Microsoft Teams Governance – Simply Explained — 명확한 소유권과 수명 주기 규칙이 안전한 협업을 지속 가능하게 만드는 방법을 알아봅니다.

이 에피소드들은 기술적 단계를 더 넓은 아이덴티티 및 거버넌스 전략으로 연결하는 데 도움을 줍니다.