회사에서 업무를 보다보면 공통으로 사용하는 메일 계정이 있을 수 있다.
info@domain.com, support@domain.com 등..
이럴때 보안 관리는 어떻게 하면 좋을까
1. 비밀번호 공유
-> 가장 단순하고 최악의 방법. 사원이 퇴사할 때마다 관리를 해줘야하고 보안에 매우 취약하다.
2. 제 3의 앱 이용
-> 비밀번호 관리 앱을 이용하는 방법. 아이디와 대체 비밀번호를 공유하는 방법으로 사원이 퇴사하면 그 사원의 접근 권한만 없애면 된다. 대부분 유료
O365에는 특정 메일 계정에 대한 접근 권한을 다른 계정에게 주어 비밀번호 공유없이 이용할 수 있다.
예를 들어 info@domain.com이라는 계정을 employee@domain.com이라는 계정을 가지고 있는 사람이 봐야한다고 가정하자.
이럴 경우 info@domain.com의 설정에 들어가서 권한에 employee@domain.com을 추가해주면 된다.
권한의 종류는 총 세 가지가 있다.
- Read and manage permissions: 읽기/관리 권한
- Send as permissions: 메일 전송 권한 (info@domain.com의 이름으로)
- Send on behalf of permissions: 메일 전송 권한 (employee@domain.com의 이름으로)
1번 권한없이 2, 3번 권한 설정을 할 경우 접근이 불가하다.
설정하는 방법은 다음과 같다.
Mail permissions 설정 방법
1. portal.microsoft.com 접속 (관리자 권한)
2. Users – Active users 클릭
3. info@domain.com – Mail 클릭
4. 원하는 권한 추가
Mailbox permissions에서 어떤 권한을 추가할지 선택한 후, Add permissions 버튼으로 추가
마지막으로 권한 설정이 잘 되었는지 확인을 하면 된다. Microsoft에 따르면 최대 한 시간까지 적용하는데 시간이 걸릴 수 있다.