Microsoft 365 / 입사자 계정·라이선스·그룹을 설정하는 순서

Microsoft 365 입사자 설정은 계정 생성 → 사용 위치와 라이선스 확인 → 필요한 그룹·역할 부여 → 첫 로그인과 보안 확인 순서로 진행하면 누락을 줄일 수 있습니다. 계정만 만든다고 메일과 협업 서비스가 모두 준비되는 것은 아닙니다. 조직의 승인된 권한 기준을 먼저 확인하고, 실제 사용자의 접속까지 검증하세요.

시작 전에 받아야 할 정보

입사자의 표시 이름, 사용할 로그인 이름과 메일 주소, 시작일, 소속 부서, 근무 국가·지역, 필요한 앱, 팀·사이트 접근 범위, 관리자 역할 여부를 인사·업무 담당자에게 확인합니다. 같은 이름의 계정이나 기존 별칭이 없는지도 살펴보세요. 여러 명을 한꺼번에 만들 때도 권한과 라이선스를 일률적으로 복사하지 말고 직무 기준으로 확인해야 합니다.

라이선스는 조직의 구독과 사용 가능한 수량이 있어야 할당할 수 있습니다. 사용자에게 적용하는 사용 위치는 서비스 제공 가능 여부와 관계가 있으므로 실제 근무 정보를 기준으로 지정합니다. Microsoft의 사용자 추가 안내와 라이선스 할당 안내에서 현재 메뉴와 권한 조건을 확인할 수 있습니다.

요청·승인·실행·검증 담당 나누기

“옆자리 직원과 똑같이”라는 요청은 승인된 권한 목록을 대신하지 못합니다. 기존 직원이 임시 프로젝트나 관리자 권한을 추가로 갖고 있을 수 있기 때문입니다. 재입사자는 새 계정을 먼저 만들기보다 기존·삭제된 계정의 상태와 자료 인계 요구를 확인하세요. 동기화 조직에서는 원본 디렉터리에서 계정을 만들지 여부를 먼저 결정합니다.

입사자 계정과 라이선스 설정 순서

1. Microsoft 365 관리 센터의 [사용자] → [활성 사용자]에서 동일한 계정이 없는지 검색하고, 사용 가능한 라이선스 수량을 확인합니다.
2. [사용자 추가]에서 이름, 사용자 이름, 도메인과 사용 위치를 입력합니다. 로그인 이름과 표시 이름이 조직의 명명 규칙에 맞는지 확인합니다.
3. 필요한 제품 라이선스와 서비스 계획을 선택합니다. 메일, Teams, 데스크톱 앱 등 실제 업무에 필요한 기능을 기준으로 선택하고, 불필요한 제품을 관성적으로 부여하지 않습니다.
4. 계정 생성 후 사용자 상세 화면에서 라이선스와 서비스가 저장되었는지 다시 확인합니다. 라이선스가 할당되어도 사서함 등의 준비에는 시간이 걸릴 수 있습니다.

초기 암호 전달 방식과 사용자 본인 확인 방법을 계정 생성 전에 정합니다. 사용자 자신이 첫 로그인에서 암호 변경과 인증 등록을 수행하게 하며 관리자에게 새 암호나 인증 코드를 알려 주도록 요구하지 않습니다. 구체적인 입력 경로와 오류 분기는 사용자 생성·라이선스 할당 방법에서 확인할 수 있습니다.

그룹과 접근 권한은 어떻게 부여하나요?

보안 그룹은 앱·리소스 접근이나 정책 적용에, Microsoft 365 그룹은 Teams·SharePoint 등 협업 공간에 연결될 수 있습니다. 입사자가 속해야 할 팀과 사이트를 업무 담당자에게 확인한 뒤 해당 그룹에 추가하세요. 그룹 기반 라이선스를 사용한다면 직접 할당과 중복되거나 다른 그룹의 정책과 충돌하지 않는지도 확인합니다. Microsoft의 그룹 기반 라이선스 안내를 참고할 수 있습니다.

관리자 역할은 일반 사용자 권한과 별도로 취급합니다. 역할이 꼭 필요한 경우에만 담당 업무에 맞는 최소 권한을 부여하고, 가능하면 일반 업무용 계정과 관리용 계정을 분리합니다.

팀은 Teams 관리 센터 → 팀 → 팀 관리 → 대상 팀 → 구성원에서, 보안·Microsoft 365 그룹은 팀 및 그룹 → 활성 팀 및 그룹에서 실제 계정을 추가합니다. SharePoint 자료를 읽기만 하면 되는 사람을 팀 전체 구성원으로 넣어 불필요한 편집 권한을 주지 마세요. 공유 사서함은 그룹 참여와 별도로 읽기·발신 위임 권한을 확인합니다.

그룹 기반 라이선스를 쓰는 조직의 확인 순서

1. 해당 직무의 라이선스 그룹과 연결된 제품·앱을 먼저 확인합니다. 동적 그룹이면 입사자의 부서 등 속성이 규칙에 맞는지도 확인합니다.
2. 승인된 그룹에 사용자를 넣고 구성원 목록을 다시 읽습니다. 그룹 안의 다른 그룹에만 넣은 중첩 구조가 라이선스 할당까지 전달된다고 가정하지 않습니다.
3. 청구 → 라이선스의 제품과 사용자 상세에서 실제 할당 결과를 확인합니다. 그룹 구성원 추가 성공과 제품 할당 성공은 별개의 상태입니다.
4. 실패하면 오류 및 문제에서 좌석 부족·사용 위치·서비스 충돌을 확인하고 원인을 고친 뒤 재처리합니다. 오류를 덮기 위해 다른 제품을 추가로 직접 할당하지 않습니다.

같은 사용자가 여러 할당 경로를 가질 수 있으므로 직접 할당인지 어느 그룹에서 받은 것인지 기록하세요. 직무 변경 때 다른 라이선스 그룹으로 옮긴다면 새 그룹 추가와 새 제품 적용을 확인한 뒤 기존 그룹에서 빼는 순서로 서비스 공백을 줄입니다. 단, 라이선스 이동과 자료 접근 권한의 회수는 각각 검증해야 합니다.

첫 로그인 전에 확인할 것

• 초기 암호와 전달 방식이 조직의 보안 절차에 맞는지 확인하고, 사용자가 첫 로그인 때 암호를 변경하도록 안내합니다.
• 다단계 인증(MFA) 등록 방식과 기기 등록·조건부 액세스 요구 사항을 알려 줍니다. 사용자가 등록 수단을 준비할 시간을 고려합니다.
• 메일 수신 주소, 필요한 팀·사이트 접근, 앱 실행 여부를 입사자 또는 담당자와 함께 확인합니다.
• 문제가 있으면 라이선스 할당 결과, 그룹 구성원 자격, 로그인 로그, 서비스 상태 순서로 원인을 좁힙니다.

첫날 업무 시험과 인계 기록

영업 담당자가 입사하는 사례라면 다음 순서로 확인할 수 있습니다. 시험은 실제 고객 정보가 없는 문서와 승인된 메일 대상으로 진행합니다.

1. 입사자 본인이 올바른 회사 계정으로 로그인하고 MFA 등록·인증을 완료합니다. 회사 PC 등록이 필수라면 기기 준비와 조건부 액세스 결과도 확인합니다.
2. 웹용 Outlook에서 사서함을 열고 내부·외부 시험 송수신을 확인합니다. 대표 사서함을 쓴다면 본인 계정의 위임 접근과 허용된 발신 표시도 확인합니다.
3. 지정된 팀·사이트에서 시험 문서를 열고 직무에 맞는 읽기·편집을 수행합니다. 폴더 링크를 열 수 있다는 사실만으로 모든 자료 권한이 적절하다고 처리하지 않습니다.
4. 필요한 데스크톱 앱을 설치·활성화하고 문서를 저장합니다. 앱 권리·파일 접근·기기 정책 중 어디에서 실패하는지 구분합니다.
5. 확인한 항목과 미완료 항목, 지원 창구를 입사자·부서 담당자에게 인계하고 임시 권한이나 시험 자료의 정리 담당을 기록합니다.

로그인 단계가 실패하면 로그인 로그를, 앱만 안 열리면 라이선스와 서비스 준비를, 특정 파일만 안 열리면 실제 저장소의 권한을 확인합니다. 입사자가 첫날 로그인하지 못한다고 새 계정을 반복 생성하지 않습니다. 잘못 부여한 그룹·역할은 그 항목만 회수하고 다른 업무 접근이 남아 있는지도 확인하세요.