개요
워크스페이스 소유자와 관리자는 Microsoft Teams에서 특정 팀을 허용하거나 차단하고, Microsoft Purview 민감도 레이블을 기준으로 채널을 제외할 수 있습니다.
이 제어 설정은 각 사용자의 Microsoft 권한과 함께 적용됩니다. Microsoft 365 권한, 팀 멤버 자격, 민감도 레이블은 변경하지 않습니다.
이 설정에서 “그룹”은 팀의 기반이 되는 Microsoft 365 그룹을 뜻합니다. Teams 그룹 채팅을 뜻하는 것은 아닙니다.
사용 가능 여부
이 제어 기능은 해당 기능이 활성화된 Enterprise 워크스페이스에서 사용할 수 있습니다. 원하는 ChatGPT 워크스페이스에 있는지, 워크스페이스 소유자 또는 관리자인지, 앱이 활성화되어 있는지 확인하세요. 그래도 안전 및 보안 제어가 보이지 않으면 OpenAI 계정 담당팀 또는 OpenAI 지원팀에 문의하세요. 워크스페이스 요금제, 본인의 역할, 찾을 수 없는 제어 항목을 알려 주세요.
시작하기 전에
조직에서 허용하거나 차단할 팀을 결정하세요.
해당 팀의 Microsoft 365 그룹 ID를 수집하세요.
레이블 제외 설정을 사용하려면 제외할 하위 레이블을 포함하여 대상 Microsoft Purview 레이블 각각의 GUID를 확보하세요.
민감도 레이블을 기준으로 팀을 제외하려면 Microsoft 관리자가 Group.Read.All을 승인했는지, ChatGPT 관리자가 팀 민감도 레이블을 읽는 데 필요한 해당 작업을 활성화했는지 확인하세요.
의도한 액세스가 적용되는지 확인할 수 있는 테스트 계정과 채널을 선택하세요.
Microsoft 365 그룹 ID 찾기 및 확인하기
각 팀의 ID는 해당 팀의 기반이 되는 Microsoft 365 그룹의 ID와 같습니다. 테넌트 ID, 채널 ID, 그룹 채팅 ID, 표시 이름이 아니라 해당 그룹의 개체 ID를 사용하세요.
팀을 소유한 조직의 Microsoft Entra 관리 센터에 로그인하세요.
Entra ID > 그룹으로 이동하세요.
모든 그룹을 선택한 다음 팀과 연결된 Microsoft 365 그룹을 선택하세요.
속성을 열고 개체 ID를 복사하세요.
ChatGPT에 ID를 저장하기 전에 조직과 팀의 기반 그룹을 확인하세요. 이름만으로 구분하기 어렵거나 그룹에 액세스할 수 없다면 Microsoft 관리자에게 확인을 요청하세요.
Microsoft의 안내는 Microsoft Entra 그룹 관리하기를 참고하세요.
팀 액세스 구성하기
워크스페이스의 앱 설정에서 Microsoft Teams를 여세요.
안전 및 보안 제어를 여세요.
Microsoft Teams 그룹 액세스에서 허용된 그룹 또는 차단된 그룹을 선택하세요.
팀의 그룹 ID를 추가하세요. 목록이 길면 CSV 파일을 업로드할 수 있습니다.
저장을 선택하세요.
설정을 다시 열어 저장된 모드와 목록을 확인하세요.
팀을 허용하면 해당 팀이 현재 소유한 채널과 향후 소유하게 될 채널도 포함됩니다. 팀을 차단하면 해당 팀이 소유한 채널도 제외됩니다. 공유 채널은 해당 채널을 소유한 팀을 기준으로 평가됩니다.
허용된 팀 목록과 차단된 팀 목록에 동시에 항목을 추가할 수는 없습니다. 남아 있는 그룹 항목을 모두 삭제하면 해당 그룹 목록에 따른 제한이 해제됩니다. 구성된 다른 제어 설정과 사용자 권한은 계속 적용됩니다.
민감도 레이블을 기준으로 팀 제외하기
Microsoft Teams의 안전 및 보안 제어를 여세요.
제외된 Microsoft Teams 민감도 레이블에서 제외하려는 각 레이블의 GUID를 추가하세요.
저장을 선택하세요.
이 제어 기능은 팀의 기반이 되는 Microsoft 365 그룹에 할당된 레이블을 확인합니다. 제외 조건에 일치하면 다른 설정에서 팀이 허용되어 있더라도 해당 팀의 채널이 차단됩니다.
하위 레이블을 포함해 각 레이블을 개별적으로 추가하세요. 제외 목록이 비어 있으면 레이블에 따른 제한은 추가되지 않습니다.
대규모 팀 목록 관리하기
Microsoft 365의 기본 그룹 ID를 사용하세요. CSV 파일에는 행마다 하나의 그룹 ID를 입력하며, 선택적으로 group_id 헤더를 포함할 수 있습니다.
업로드하면 중복되지 않는 항목이 초안에 추가됩니다. 항목을 적용하려면 저장을 선택하세요. 일괄 변경하기 전에 현재 목록을 다운로드하세요.
계정을 연결하면 사용 가능한 팀 이름이 표시될 수 있습니다. 정책 식별자로는 그룹 ID가 계속 사용됩니다.
구성 테스트하기
민감하지 않은 테스트 콘텐츠를 사용하세요. 쓰기 테스트에는 테스트용 항목을 사용하고, 문제가 생기지 않는 변경을 적용하세요.
테스트 계정으로 Microsoft Teams에서 각 테스트 채널에 직접 액세스할 수 있는지 확인하세요.
새 ChatGPT 대화를 시작하고 허용된 팀의 콘텐츠를 요청하세요.
선택한 모드에 따라 차단된 팀이나 목록에 없는 팀의 콘텐츠를 요청하세요.
소유 팀에 제외 대상 민감도 레이블이 적용된 채널을 테스트하세요.
멤버가 기존 채널에서 지원되는 쓰기 작업을 사용한다면, 쓰기가 허용된 대상과 차단된 대상을 테스트하세요.
조직 정책에서 채팅 액세스도 고려해야 한다면 다이렉트 메시지도 점검 대상에 포함하세요.
저장된 설정과 Microsoft 메타데이터가 갱신되기까지 시간이 걸릴 수 있습니다. 강화된 정책이 적용되었다고 판단하기 전에 새 요청으로 허용 및 차단 여부를 확인하세요.
제외된 콘텐츠가 계속 표시되는 경우
응답에 Microsoft Teams를 통한 새 요청이 사용되었는지 확인하세요. 대화나 메모리에 이미 있는 정보가 표시된다고 해서 앱이 해당 정보를 다시 가져왔다는 뜻은 아닙니다. 테스트 프롬프트에 제외된 콘텐츠를 붙여 넣지 마세요.
안전 및 보안 제어를 다시 열어 저장된 그룹 모드, 그룹 ID, 제외된 레이블 GUID를 확인하세요. 공유 채널을 포함하여 각 채널을 소유한 팀을 확인하세요. 팀 제어 설정은 일반적인 일대일 채팅, 그룹 채팅, 모임 채팅을 제외하지 않습니다.
새 앱 요청에서도 제외된 콘텐츠를 가져오는 경우 OpenAI 계정 담당팀 또는 OpenAI 지원팀에 문의하세요. 관련된 저장된 제한 설정, 영향을 받는 팀의 그룹 ID와 채널 식별자, 연결된 계정과 워크스페이스, 테스트 시간과 시간대, 발생한 상황을 알려 주세요. 요청 ID가 표시되면 함께 알려 주시고, 표시되지 않으면 표시되지 않았다고 알려 주세요. 제외된 콘텐츠 자체는 포함하지 마세요.
제한 사항 이해하기
팀 제한은 팀이 소유한 채널에 적용됩니다. 다이렉트 메시지나 그룹 채팅을 별도로 켜거나 끄는 설정은 제공하지 않습니다.
팀 레이블 기반 제외 기능은 개별 메시지나 첨부 파일의 레이블을 별도로 검사하지 않습니다.
별도의 모임 대화록 및 녹음/녹화 작업에는 이 팀 제어 설정이 적용되지 않습니다. 해당 작업은 앱 설정에서 별도로 관리하세요.
필요한 소유 팀 정보나 레이블 정보를 확인할 수 없으면 해당 액세스가 차단됩니다.
이 제어 설정을 변경해도 대화에 이미 가져온 콘텐츠나 저장된 메모리는 삭제되지 않습니다. 대화와 메모리는 별도로 관리하세요. 삭제 방법은 ChatGPT의 메모리 및 채팅 삭제 및 보관하기를 참고하세요.
Microsoft Teams 연결 방법과 사용 가능한 작업은 ChatGPT의 Microsoft Teams 앱 및 설정을 참고하세요.
자주 묻는 질문
팀을 허용하면 모든 워크스페이스 멤버에게 액세스 권한이 부여되나요?
아니요. 콘텐츠에 액세스하려면 워크스페이스 정책과 연결된 사용자의 Microsoft 권한을 모두 충족해야 합니다.
팀 제한으로 다이렉트 메시지나 그룹 채팅도 차단되나요?
일반적인 일대일 채팅, 그룹 채팅, 모임 채팅은 제외되지 않습니다. Microsoft Teams 그룹 액세스는 그룹 채팅이 아니라 팀의 기반이 되는 Microsoft 365 그룹에 대한 액세스를 뜻합니다.
레이블이 없는 팀에도 레이블 제외 설정이 적용되나요?
레이블이 없는 팀은 구성된 다른 제어 설정과 사용자의 Microsoft 권한이 허용하는 범위에서 계속 액세스할 수 있습니다.
다른 설정에서 허용된 팀도 레이블 제외 설정으로 차단할 수 있나요?
네. 레이블 제외 조건에 일치하면 팀이 허용 목록에 있더라도 해당 팀의 채널이 차단됩니다.
이전 동기화 선택 사항이 실시간 앱 액세스를 제한하나요?
현재 저장된 안전 및 보안 제어 정책을 기준으로 실시간 앱 액세스를 확인하세요. 이전 동기화 선택 사항이나 인덱싱 상태만으로 판단하지 마세요. 제어 설정을 다시 열어 저장된 제한 사항을 검토하고 필요에 따라 업데이트하세요. 변경 후 저장을 선택한 다음, 새 요청으로 허용된 콘텐츠와 제외된 콘텐츠를 테스트하세요.