특정 조직에 대해서만 OneDrive 계정 동기화를 허용하지 않는 방법은 무엇입니까?

게시 됨: 2021-04-05

OneDrive를 사용하면 여러 조직에서 파일을 동기화하고 공유할 수 있습니다. 또한 이러한 활동이 발생하는 방식을 조절할 수 있는 기능을 제공합니다. 특정 조직에 더 이상 액세스 권한을 부여하지 않으려면 해당 조직을 차단할 수 있습니다. 원할 때마다 액세스 권한을 다시 부여할 수도 있습니다.

이 문서에서는 레지스트리 편집기 또는 그룹 정책 편집기를 사용하여 특정 조직에 대해서만 OneDrive 계정 동기화를 허용하거나 차단하는 방법을 보여줍니다.

조직에 대한 동기화를 허용하면 사용자는 조직과만 파일을 동기화할 수 있으며 다른 조직을 추가하려고 하면 오류가 발생합니다. 지금까지 다른 조직을 추가했다면 해당 파일의 동기화가 자동으로 중지됩니다. 해당 조직에서 별도로 액세스 권한을 부여하도록 허용할 수 있습니다.

특정 조직에 대한 동기화를 차단하는 경우 사용자가 해당 조직을 추가하려고 하면 오류가 표시됩니다. 정책을 활성화하기 전에 조직이 이미 추가된 경우 해당 파일은 자동으로 동기화를 중지합니다.

이러한 정책을 구현하려면 차단하려는 조직의 Office 365 테넌트 ID가 필요합니다. ID는 GUID(Global Unique Identifier)이며 테넌트 도메인 또는 이름과 동일하지 않습니다.

조직의 테넌트 ID를 찾는 방법은 다음과 같습니다.

  1. Azure AD 포털로 이동합니다.
  2. Microsoft Azure 로그인 자격 증명을 입력하여 관리자로 로그인합니다. 이 작업을 수행하려면 관리자여야 합니다.
  3. Microsoft Azure Portal에 들어가면 Azure Active Directory를 클릭합니다.
  4. 관리로 이동하여 속성을 클릭합니다. 디렉터리 ID 상자에서 테넌트 ID를 찾을 수 있습니다.

Microsoft Azure PowerShell 모듈이 있는 한 Windows PowerShell을 사용하여 조직의 테넌트 ID를 가져올 수도 있습니다. 다음과 같이하세요:

  1. Microsoft Azure PowerShell 명령 인터페이스를 시작합니다.
  2. 명령 창이 열리면 다음 스크립트를 실행합니다.

로그인-AzureRmAccount

  1. Office 365 로그인 자격 증명을 입력하면 테넌트 ID가 출력에 표시됩니다.

테넌트 ID를 얻는 것이 첫 번째 단계입니다. 선택하는 방법에 따라 시스템 레지스트리를 변경하거나 그룹 정책을 적용하게 되므로 전체 시스템 레지스트리를 백업하고 만일의 경우에 대비하여 시스템 복원 지점을 생성하는 것이 중요합니다. 문제가 발생합니다. 대체 계획 없이 시스템 레지스트리를 변경하면 잠재적으로 영구적인 손상이 발생할 수 있으므로 이러한 안전 예방 조치를 취하는 것이 좋습니다.

레지스트리를 백업하고 복원 지점을 만드는 방법을 모르신다면 저희가 안내해 드리겠습니다.

전체 시스템 레지스트리를 백업하려면 다음 단계를 따르십시오.

  1. 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 실행을 클릭하거나 Windows 및 R 키보드 버튼을 함께 눌러 실행 대화 상자 창을 불러옵니다.
  2. 실행이 열리면 텍스트 상자에 "regedit"를 입력하고 확인을 클릭합니다.
  3. 그런 다음 사용자 계정 컨트롤 팝업에서 예를 클릭합니다.
  4. 레지스트리 편집기가 열리면 파일을 클릭합니다.
  5. 파일에서 내보내기를 클릭합니다.
  6. 레지스트리 파일 내보내기 대화 상자에서 파일을 저장할 폴더를 찾아 파일 이름 상자에 이름을 입력합니다. "파일 형식" 드롭다운 메뉴에서 "등록 파일(*.reg)"이 선택되어 있는지 확인합니다.
  7. "내보내기 범위"에서 모두를 선택한 다음 Enter 버튼을 누르거나 저장을 클릭하십시오.
  8. 방금 내보낸 파일로 레지스트리를 복원하려면 레지스트리 편집기 창에서 파일을 클릭하고 가져오기를 선택한 다음 백업 파일을 내보낸 폴더로 이동하여 로드합니다.

시스템 복원 지점을 만들려면 다음 단계를 따르세요.

  1. 작업 표시줄의 검색 상자로 이동합니다. 검색 상자가 아직 열려 있지 않으면 Windows 및 S 키보드 버튼을 동시에 누르거나 작업 표시줄에서 돋보기를 클릭합니다.
  2. "복원 지점 만들기"를 입력한 다음 첫 번째 검색 결과를 클릭합니다.
  3. 시스템 속성 대화 상자 창이 표시되면 보호 설정으로 이동하여 만들기를 클릭합니다.

참고: 만들기 버튼이 회색으로 표시되면 구성을 클릭하고 새 대화 상자 창이 나타나면 "시스템 보호 켜기" 라디오 버튼을 선택합니다. 확인을 클릭합니다.

  1. "복원 지점 만들기"에서 생성하려는 복원 지점에 대한 설명을 제공된 상자에 입력하고 만들기를 클릭합니다.
  2. 이제 Windows에서 복원 지점을 만들고 성공적으로 생성되었는지 알려줍니다.

예비 작업을 완료했으므로 이제 주요 업무를 진행할 차례입니다. 먼저 레지스트리 편집기를 사용하여 특정 조직에 대해서만 OneDrive 계정 동기화를 허용하거나 차단하는 방법을 보여주고 그룹 정책 편집기를 사용하여 이를 수행하는 방법을 보여줍니다.

레지스트리 편집기를 사용하여 특정 조직에 대해서만 OneDrive 계정 동기화를 허용하는 방법

  1. 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 실행을 클릭하거나 Windows 및 R 키보드 버튼을 함께 눌러 실행 대화 상자 창을 불러옵니다.
  2. 실행이 열리면 텍스트 상자에 "regedit"를 입력하고 확인을 클릭합니다.
  3. 그런 다음 사용자 계정 컨트롤 팝업에서 예를 클릭합니다.
  4. 레지스트리 편집기가 열리면 왼쪽 창으로 이동하여 HKEY_LOCAL_MACHINE 폴더를 엽니다.
  5. 다음으로 소프트웨어를 확장합니다.
  6. 소프트웨어에서 정책을 엽니다.
  7. 그런 다음 Microsoft를 확장한 다음 OneDrive 키를 클릭합니다.

참고: Microsoft 아래에 OneDrive가 표시되지 않으면 Microsoft를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 >> 키를 선택합니다. 새 키의 이름을 OneDrive로 바꿉니다.

  1. OneDrive를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 >> 키를 선택합니다.
  2. 특정 조직에 대한 동기화를 허용하고 있으므로 새 키의 이름을 "AllowTenantList"로 변경합니다.
  3. 그런 다음 AllowTenantList를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 >> 새 문자열 값을 선택합니다. 조직의 테넌트 ID를 새 문자열 값의 이름으로 사용합니다.
  4. 이제 새 문자열 값을 마우스 오른쪽 버튼으로 클릭하여 편집합니다.
  5. 문자열 값 편집 대화 상자가 열리면 값 데이터 상자에 조직의 테넌트 ID를 입력하고 확인을 클릭합니다.

레지스트리 편집기를 사용하여 특정 조직에 대해서만 OneDrive 계정 동기화를 차단하는 방법

  1. 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 실행을 클릭하거나 Windows 및 R 키보드 버튼을 함께 눌러 실행 대화 상자 창을 불러옵니다.
  2. 실행이 열리면 텍스트 상자에 "regedit"를 입력하고 확인을 클릭합니다.
  3. 그런 다음 사용자 계정 컨트롤 팝업에서 예를 클릭합니다.
  4. 레지스트리 편집기가 열리면 왼쪽 창으로 이동하여 HKEY_LOCAL_MACHINE 폴더를 엽니다.
  5. 다음으로 소프트웨어를 확장합니다.
  6. 소프트웨어에서 정책을 엽니다.
  7. 그런 다음 Microsoft를 확장한 다음 OneDrive 키를 클릭합니다.

참고: Microsoft 아래에 OneDrive가 표시되지 않으면 Microsoft를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 >> 키를 선택합니다. 새 키의 이름을 OneDrive로 바꿉니다.

  1. OneDrive를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 >> 키를 선택합니다.
  2. 특정 조직에 대한 동기화를 차단하고 있으므로 새 키의 이름을 "BlockTenantList"로 변경합니다.
  3. 그런 다음 BlockTenantList를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 >> 새 문자열 값을 선택합니다. 조직의 테넌트 ID를 새 문자열 값의 이름으로 사용합니다.
  4. 이제 새 문자열 값을 마우스 오른쪽 버튼으로 클릭하여 편집합니다.
  5. 문자열 값 편집 대화 상자가 열리면 값 데이터 상자에 조직의 테넌트 ID를 입력하고 확인을 클릭합니다.

그룹 정책 편집기를 사용하여 특정 조직에 대해서만 OneDrive 계정 동기화를 허용하는 방법

  1. 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 실행을 클릭하거나 Windows 및 R 키보드 버튼을 함께 눌러 실행 대화 상자 창을 불러옵니다.
  2. 실행이 열리면 텍스트 상자에 "gpedit.msc"를 입력하고 확인을 클릭합니다.
  3. 그룹 정책 편집기가 열리면 창의 왼쪽 창으로 이동하여 컴퓨터 구성에서 관리 템플릿을 확장합니다.
  4. 관리 템플릿에서 OneDrive를 클릭합니다.
  5. 이제 가운데 창으로 이동하여 "특정 조직에 대해서만 OneDrive 계정 동기화 허용"을 두 번 클릭합니다.
  6. 표시되는 대화 상자에서 사용을 선택합니다.
  7. 그런 다음 옵션 섹션으로 이동하여 테넌트 ID 옆에 있는 표시 버튼을 클릭합니다.
  8. 이제 값 상자에 조직의 테넌트 ID를 입력하고 확인을 클릭합니다.

그룹 정책 편집기를 사용하여 특정 조직에 대해서만 OneDrive 계정 동기화를 차단하는 방법

  1. 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 실행을 클릭하거나 Windows 및 R 키보드 버튼을 함께 눌러 실행 대화 상자 창을 불러옵니다.
  2. 실행이 열리면 텍스트 상자에 "gpedit.msc"를 입력하고 확인을 클릭합니다.
  3. 그룹 정책 편집기가 열리면 창의 왼쪽 창으로 이동하여 컴퓨터 구성에서 관리 템플릿을 확장합니다.
  4. 관리 템플릿에서 OneDrive를 클릭합니다.
  5. 이제 가운데 창으로 이동하여 "특정 조직에 대해서만 OneDrive 계정 동기화 차단"을 두 번 클릭합니다.
  6. 표시되는 대화 상자에서 사용을 선택합니다.
  7. 그런 다음 옵션 섹션으로 이동하여 테넌트 ID 옆에 있는 표시 버튼을 클릭합니다.
  8. 이제 값 상자에 조직의 테넌트 ID를 입력하고 확인을 클릭합니다.

결론

특정 조직에 두 정책을 동시에 적용할 수 없다는 점에 유의하는 것이 중요합니다. "특정 조직에 대해서만 OneDrive 계정 동기화 차단" 정책을 활성화하면 "특정 조직에 대해서만 OneDrive 계정 동기화 허용"을 비활성화해야 하며 그 반대의 경우도 마찬가지입니다.

정책만으로는 시스템을 안전하게 유지할 수 없습니다. 인터넷에서 다운로드한 악성 프로그램은 시스템에 침투하여 OneDrive를 포함한 시스템과 해당 구성 요소에 심각한 손상을 줄 수 있습니다. 해커는 이러한 프로그램을 사용하여 중요한 데이터를 훔쳐 나중에 갈취를 연습하는 데 사용할 수 있습니다.

추천

안티맬웨어로 위협으로부터 PC 보호

PC에서 안티바이러스가 놓칠 수 있는 맬웨어를 확인하고 Auslogics Anti-Malware로 위협을 안전하게 제거하십시오.

Auslogics Anti-Malware는 인증된 Microsoft Silver Application Developer인 Auslogics의 제품입니다.
지금 다운로드

이러한 일이 발생하지 않도록 하려면 Auslogics Anti-Malware와 같은 유능한 맬웨어 제거 도구로 보호하고 있는지 확인하십시오. 이 프로그램은 다른 주요 바이러스 백신 프로그램과 함께 작동할 수 있으므로 보안을 강화합니다.