Microsoft 365 / 퇴사자 접근 차단과 메일·OneDrive 데이터 인계 순서
Microsoft 365 퇴사자 처리에서는 접근을 먼저 차단하고, 메일·OneDrive 데이터 인계를 확인한 뒤, 라이선스와 계정 삭제를 결정해야 합니다. 라이선스를 먼저 회수하거나 계정을 즉시 삭제하면 필요한 데이터에 접근하기 어려워질 수 있습니다. 조직의 보존·법적 요구와 인사 절차를 함께 확인하세요.
퇴사 처리 전에 결정할 사항
접근 차단 시각, 인계 책임자, 보존해야 할 메일·파일·Teams 자료, 개인 기기와 회사 기기 처리 방식, 계정 삭제 예정일을 기록합니다. 법적 보존이나 조사 대상이라면 일반적인 삭제 절차를 진행하기 전에 법무·보안 담당자와 협의해야 합니다. 하이브리드 ID 환경에서는 온프레미스 계정과 동기화 상태도 함께 확인합니다.
Microsoft는 퇴사자 처리 절차를 접근 차단, 데이터 보존, 기기 처리, 인계, 계정 삭제 등으로 구분합니다. 조직 정책과 라이선스에 따라 가능한 방법은 달라집니다.
작업 대상은 표시 이름만으로 고르지 않고 전체 로그인 주소와 소속 조직으로 식별합니다.
작업표에는 “접근 차단”, “자료 인계”, “소유자 교체”, “제품·계정 처리”를 별도 항목으로 두세요. IT 담당자가 차단을 끝냈더라도 부서 담당자가 자료를 확인하지 않았다면 전체 퇴사 처리가 완료된 것은 아닙니다. 공용 팀·그룹·앱의 유일한 소유자인지도 확인하고 대체 소유자를 준비합니다.
접근 차단부터 시작하세요
- Microsoft 365 관리 센터의 [사용자] → [활성 사용자]에서 대상 계정을 다시 확인합니다. 동일한 이름의 다른 사용자를 잘못 선택하지 않도록 로그인 이름을 대조합니다.
- 대상 사용자의 로그인을 차단하고 암호를 재설정합니다. 기존 로그인 세션을 무효화하는 조치도 검토합니다. 단순히 암호만 바꾸면 기존 세션이 바로 종료된다고 가정하지 마세요.
- 관리자 역할, 그룹, 앱 접근, 외부 서비스 연동과 기기 등록을 확인하고 필요에 따라 제거하거나 회수합니다. 모바일 기기의 회사 데이터 제거는 개인 데이터에 미치는 영향을 먼저 확인합니다.
사용자 상세의 로그인 차단에서 차단을 저장하고, 계정 → 모든 세션에서 로그아웃을 실행하는 경로를 확인합니다. 암호 변경과 세션 해제는 서로 다른 조치입니다. Microsoft의 접근 차단 절차는 기존 토큰·서비스 상태에 따라 반영 시차가 있음을 설명하므로 모든 앱이 즉시 종료된다고 단정하지 않습니다. 긴급 상황이면 보안 담당자가 서비스별 추가 차단을 함께 결정해야 합니다.
접근 차단 후에는 테스트 계정으로 대신 로그인해 확인하지 않습니다. 관리자 화면의 상태와 관련 로그인 기록으로 차단 결과를 검증하세요.
메일과 OneDrive 인계는 어떻게 하나요?
업무 연속성이 필요하면 메일 사서함의 인계 방식부터 정합니다. 공유 사서함 전환, 다른 직원에게 접근 권한 부여, 필요한 메일 내보내기 등은 각각 라이선스·보존 조건이 다를 수 있습니다. 자동 전달은 개인정보와 외부 유출 위험이 있으므로 수신 대상과 기간을 승인받아야 합니다. Microsoft의 메일 및 OneDrive 데이터 인계 안내에서 현재 지원 절차를 확인하세요.
공유 사서함으로 계속 운영한다면 라이선스가 있는 사용자 사서함에서 활성 사용자 → 대상 사용자 → 메일 → 공유 사서함으로 변환을 진행하고 결과를 확인합니다. 변환 전 라이선스를 빼면 변환 옵션이 보이지 않을 수 있습니다. 공유 사서함 전환 지침에 따라 용량·보관·보존 조건과 필요한 라이선스를 확인하세요.
공유 사서함의 기반 사용자 계정은 삭제하면 안 됩니다. 퇴사자이더라도 공유 사서함을 유지하는 동안 연결 계정이 필요합니다. 직접 로그인은 계속 차단하고 후임자에게 읽기와 발신 위임 권한을 부여해 본인 계정으로 접근하게 합니다. 받은 편지함 규칙과 전달 설정도 남을 수 있으므로 의도한 상태인지 검토하세요.
OneDrive는 필요한 자료의 소유권과 접근 기간을 정한 뒤 인계합니다. 다른 직원에게 무기한 접근 권한을 주는 대신 필요한 파일을 적절한 SharePoint 팀 사이트로 옮기는 편이 장기 운영에 맞을 수 있습니다. 파일 링크와 공유 대상도 확인하세요.
OneDrive 파일을 확인하고 인계하는 순서
- 승인된 관리자가 사용자 → 활성 사용자 → 대상 사용자 → OneDrive를 엽니다. 파일 액세스의 파일 링크 만들기 등 지원되는 경로로 접근합니다. 사용자 계정의 암호를 받아 로그인하지 않습니다.
- 업무 담당자와 필요한 폴더·파일 목록, 최종 저장소, 보존 요구를 정합니다. 개인 업무 저장소 전체를 무기한 공개하기보다 필요한 범위와 담당자를 정합니다.
- 지원되는 이동·복사 방법으로 팀 사이트 등 승인된 위치에 인계합니다. 버전 기록·기존 링크·권한이 어떻게 처리되는지는 사용한 방법에 따라 확인해야 합니다.
- 후임자 계정으로 중요 문서를 열고 내용·권한·필요한 이력이 있는지 확인합니다. 파일 개수만 같다고 인계가 완전하다고 판단하지 않습니다.
- 인계가 끝나면 불필요한 임시 관리 접근을 회수합니다. SharePoint 관리 센터의 사용자 프로필·사이트 관리자 관리 등 공식 인계 문서의 지원 경로에서 확인하고 기록을 남깁니다.
이미 계정이나 OneDrive가 삭제된 경우에는 이 활성 사용자 경로를 그대로 사용할 수 없습니다. 삭제된 OneDrive 복원의 복구 가능 상태를 먼저 확인해야 합니다. Multi-Geo 환경도 관리 경로에 제한이 있을 수 있으므로 현재 공식 문서의 적용 범위를 대조하세요.
라이선스 회수와 계정 삭제 전 점검
- 메일·OneDrive·Teams 등 인계가 완료되고 담당자가 자료에 접근할 수 있는지 확인합니다.
- 공유 사서함 전환이나 보존 정책에 필요한 라이선스 조건을 확인합니다. 모든 공유 사서함이 항상 무라이선스로 운영되는 것은 아닙니다.
- 감사·법적 보존, 복구 기간, 내부 기록 보관 규칙을 검토합니다.
- 그 뒤 라이선스 회수 및 계정 삭제 시점을 승인받아 실행하고, 완료 기록을 남깁니다.
라이선스만 빼고 계정을 남겨 두면 안전한가요?
무라이선스 OneDrive가 무기한 무료로 열리는 보관소가 된다고 가정하면 안 됩니다. 현재 기본 흐름에서는 무라이선스 상태 60일 이후 읽기 전용, 93일 이후 보관 또는 계정·보존 상태에 따른 후속 처리가 적용될 수 있습니다. 조직의 활성 저장 기간 설정과 유료 보관·재활성화 조건도 영향을 줍니다.
2026년 7월부터 적용되는 누적 미납 기간 등 새로운 삭제 위험 조건도 있으므로, 장기 보관은 “사용자만 남김”으로 결정하지 않습니다. 무라이선스 OneDrive 계정 관리 지침과 SharePoint 관리 센터의 보고서 → OneDrive 계정에서 무라이선스 날짜·보관 상태·보존 및 청구 조건을 확인하세요. 실제 보존 요구가 있으면 조직의 규정 준수 담당자가 라이선스·저장·보관 방식을 함께 검토해야 합니다.
삭제 후 복구 가능 기간과 데이터 보존 동작은 서비스와 설정에 따라 다릅니다. 최종 기록에는 차단 상태, 세션 조치, 데이터 인계 확인자, 공유 사서함 때문에 유지할 계정 여부, 회수한 라이선스, 남은 관리자·앱·기기 권한과 재검토 날짜를 남깁니다. 잘못된 대상을 처리한 경우에는 추가 변경을 멈추고 현재 상태와 영향받은 서비스를 확인한 뒤 승인된 복구 절차를 진행합니다.
