Microsoft 365 / SharePoint 사이트 권한을 설정하고 외부 공유를 관리하는 방법
SharePoint 사이트 권한은 누가 사이트에 접근하는지를 정하고, 외부 공유 설정은 조직 밖 사람과 콘텐츠를 공유할 수 있는 범위를 제한합니다. 팀에 연결된 사이트라면 Teams·Microsoft 365 그룹 구성원과의 관계도 확인해야 합니다. 사이트 권한과 공유 링크는 같은 설정이 아닙니다.
권한을 바꾸기 전 확인할 구조
- 사이트가 독립 사이트인지, Microsoft 365 그룹·Teams에 연결된 사이트인지 확인합니다.
- 소유자·구성원·방문자 등 현재 접근 그룹과 직접 부여된 권한을 확인합니다.
- 파일이나 폴더에 별도로 만들어진 공유 링크가 있는지 확인합니다.
- 조직 수준의 SharePoint·OneDrive 외부 공유 허용 범위와 Entra 게스트 초대 설정을 확인합니다.
Microsoft의 SharePoint 권한과 공유 구조는 그룹 연결 사이트에서 Teams 중심으로 구성원을 관리하도록 권장합니다. 사이트에만 직접 권한을 주면 해당 사용자가 Teams 구성원이 되지는 않을 수 있습니다.
소유자·구성원·방문자와 권한 상속
일반적인 사이트에서는 소유자가 관리, 구성원이 편집, 방문자가 읽기를 담당합니다. 다만 기존 사이트에 사용자 지정 권한이 있다면 이름만으로 실제 권한을 확정하지 말고 설정을 확인하세요. 그룹 연결 팀 사이트는 Microsoft 365 그룹의 소유자·구성원과 연결되고, 커뮤니케이션 사이트는 사이트의 SharePoint 그룹을 중심으로 관리합니다.
권한 상속은 하위 라이브러리·폴더·파일이 상위의 권한을 따르는 구조입니다. 파일 하나에만 다른 권한을 주거나 별도 공유를 만들면 사이트 목록만으로는 모든 접근을 파악하기 어려워집니다. “특정 직원의 접근 제거” 요청을 받으면 팀·사이트 그룹, 직접 권한, 공유 링크의 세 경로를 함께 확인해야 합니다.
Teams의 비공개·공유 채널 사이트는 Teams와 SharePoint 연결 구조에 따라 채널 구성원을 통해 관리합니다. 일반 사이트처럼 SharePoint에서 독립적으로 구성원을 바꾸려 하지 않습니다. 또한 사이트 관리자가 모든 정책을 바꿀 수 있는 것은 아니며 사이트의 외부 공유 허용 수준 변경은 SharePoint 관리자 권한이 필요합니다.
사이트 권한 확인·변경
- SharePoint 관리 센터에서 [사이트] → [활성 사이트]로 이동해 대상 사이트를 검색합니다. 비슷한 이름의 채널 사이트가 있을 수 있으므로 URL과 사이트 유형을 함께 확인합니다.
- 사이트 상세의 관리자·소유자와 구성원 관계를 확인합니다. Teams 연결 사이트라면 팀 소유자와 구성원 목록을 먼저 검토합니다.
- 변경 목적에 맞는 그룹이나 사용자를 추가·제거합니다. 특정 파일 하나만 공유하려는 작업이라면 사이트 전체 접근을 주지 말고 파일 공유를 검토합니다.
- 테스트 계정으로 예상한 자료만 보이는지 확인합니다. 권한이 넓어진 경우에는 이전 공유 링크와 직접 권한도 점검합니다.
사이트만 읽을 사람을 추가하는 예
다른 부서가 문서 사이트를 읽기만 하면 되는 사례를 가정하겠습니다. Teams 대화·일정까지 참여할 필요가 없다면 그룹의 일반 구성원으로 넣는 것보다 사이트 읽기 권한이 맞는지 검토합니다. Microsoft 365 그룹 구성원에는 사이트 읽기 전용 역할을 그대로 대응시키기 어렵기 때문입니다.
- 대상 사이트를 열고 설정 → 사이트 권한에서 현재 그룹과 권한을 확인합니다.
- 커뮤니케이션 사이트라면 사이트 공유, 그룹 연결 사이트라면 구성원 추가 → 사이트만 공유처럼 목적에 맞는 경로를 선택합니다. 팀 전체 참여가 목적이면 Teams 구성원 경로를 사용합니다.
- 정확한 사용자·보안 그룹을 선택하고 읽기 권한을 지정합니다. 대상과 알림 여부를 검토한 뒤 추가합니다. Microsoft 사이트 공유 안내는 그룹 자원까지 공유하는 방식과 사이트만 공유하는 방식을 구분합니다.
- 일반 사용자 계정에서 파일을 읽을 수 있고 불필요한 편집은 할 수 없는지 확인합니다. 관리자 자신의 화면만으로 일반 사용자 권한을 판단하지 않습니다.
파일 한 개만 보여 주려면 사이트 전체를 공유하지 말고 해당 파일에서 대상과 보기·편집 권한을 정하세요. “기존 액세스 권한이 있는 사용자” 링크는 이미 가진 접근 경로를 전달하는 데 쓰며 새 권한을 주려는 링크와 다릅니다.
외부 공유 범위 설정하기
조직 수준에서 허용한 범위보다 사이트 수준에서 더 넓게 공유할 수는 없습니다. SharePoint 관리 센터의 조직 공유 설정을 확인한 뒤, 대상 사이트의 [설정] → [추가 공유 설정]에서 필요한 수준을 선택합니다. Microsoft의 사이트별 외부 공유 설정 안내는 조직 수준 설정과 사이트별 설정의 관계를 설명합니다.
| 선택 | 의미 | 판단 기준 |
|---|---|---|
| 조직 내부만 | 외부 공유 차단 | 외부 공동 작업이 없는 자료 |
| 기존 게스트만 | 이미 초대한 게스트로 제한 | 초대 절차를 중앙에서 통제할 때 |
| 새 게스트와 기존 게스트 | 새 외부 사용자 초대 허용 | 파트너 협업이 필요할 때 |
| 누구나 링크 | 인증 없는 링크 공유를 허용할 수 있음 | 전달·유출 위험과 만료·다운로드 제한을 엄격히 검토 |
“누구나” 수준을 허용해도 사이트 자체를 익명으로 공개한다는 뜻은 아닙니다. 파일·폴더에 인증 없는 누구나 링크를 만들 수 있게 하는 범위이며, 링크를 전달받은 다른 사람도 접근할 수 있습니다. 업무상 특정 협력사만 필요하다면 인증하는 특정 사용자 공유가 목적에 맞는지 먼저 판단하세요. 공유 채널 파일 등 일부 범위에서는 누구나 링크를 지원하지 않습니다.
- SharePoint 관리 센터의 정책 → 공유에서 조직 최대 범위를 조회합니다. 이번 작업에 사이트 하나만 필요하다면 조직 설정까지 확대할 필요가 있는지 먼저 검토합니다.
- 사이트 → 활성 사이트에서 실제 URL로 사이트를 선택하고 설정 → 추가 공유 설정을 엽니다.
- 허용 수준과 도메인 제한, 게스트 만료 및 기본 링크 종류를 확인합니다. 선택 가능한 범위는 조직 설정과 다른 외부 협업 정책의 영향을 받습니다.
- 변경 전 값을 기록하고 필요한 설정만 저장한 뒤 다시 읽습니다. 승인된 외부 시험 계정으로 의도한 파일을 열고, 다른 사람이 전달받은 링크로 열 수 있는지도 링크 유형에 맞춰 확인합니다.
공유 중단과 접근 오류를 확인하는 방법
외부 공유 옵션이 없으면 조직 제한, 사이트 유형, Entra 게스트 초대·도메인 제한과 그룹 정책을 순서대로 봅니다. 초대가 성공했는데 파일이 안 열리면 수신자가 초대한 주소로 인증했는지와 파일의 실제 저장소도 확인하세요. 사이트에 허용 설정 하나를 켠다고 다른 정책이 모두 해제되지는 않습니다.
접근을 회수할 때는 파일의 액세스 관리에서 불필요한 링크와 직접 권한을 정리하고, 그룹으로 접근한다면 해당 그룹의 구성원도 수정합니다. 링크 하나를 지워도 사이트 구성원 권한이 남아 있으면 계속 접근할 수 있습니다. 이미 내려받은 복사본까지 원격으로 회수되는 것도 아닙니다.
설정을 좁히면 기존 외부 링크가 동작하지 않을 수 있습니다. 그러나 조직 수준 공유를 다시 허용하면 이전 사이트 설정과 공유 링크가 다시 동작할 수 있으므로, 임시 차단을 영구적인 링크 삭제와 혼동하지 마세요. 실수로 범위를 넓혔다면 이전 정책으로 복구하는 것에 더해 그동안 생성된 링크·초대도 점검합니다. 변경 후 허용 대상과 비대상 계정에서 실제 결과를 확인해야 마무리할 수 있습니다.
