조직 안의 사용자와 그룹 발견 가능성
Member discovery는 같은 조직의 사용자가 다른 사용자와 그룹을 검색하거나 찾아볼 수 있는지를 정합니다. 기본적으로 같은 조직 안에서 서로 발견할 수 있지만, 소비자 계정 사이의 존재나 조직 구조 노출을 줄여야 한다면 이를 제한할 수 있습니다.
이 설정은 조직 내부의 발견 가능성에만 적용합니다. 다른 조직과의 협업 가시성은 조직 간 협업의 별도 설정을 따릅니다.
설정
Control Panel > Organization management를 엽니다.- 대상 조직의
Actions > Manage member discovery를 선택합니다.
- Discover users를 끄면 일반 사용자가 같은 조직의 다른 사용자를 발견하지 못합니다.
- Discover groups를 끄면 같은 조직의 그룹을 발견하지 못합니다.
- Save로 적용합니다.
관리자와 게스트
사용자 발견을 끄면 해당 조직의 Organization administrator만 그 조직의 다른 사용자를 볼 수 있습니다. 조직의 게스트라도 그 조직의 관리자 역할을 받을 수 있으므로, 기본 구성원 여부만으로 관리자 가시성을 판단하지 않습니다.
관리자는 사용자와 그룹의 전체 가시성 및 관리 기능을 유지합니다. 일반 소비자는 다른 소비자와 내부 관리 그룹을 탐색하지 못하도록 구성할 수 있습니다.
기존 권한과 애플리케이션 영향
발견 가능성을 끄더라도 기존 역할, 소속과 데이터 접근 권한은 바뀌지 않습니다. 제한 뷰의 정책 평가도 계속 동작합니다.
그러나 사용자나 그룹의 상세를 조회하는 사용자 정의 로직은 해당 정보를 얻지 못해 실패할 수 있습니다. 기존 데이터 접근 방식만 사용하는 앱은 정상 동작할 수 있어도, 구성원 정보를 직접 읽는 기능까지 모두 그대로 작동한다고 가정하면 안 됩니다.
사용자는 같은 조직의 구성원을 탐색하지 못하더라도 다른 조직과의 공개 설정에 따라 외부 조직 사용자 및 그룹과 협업할 수 있습니다. 구성원 발견 제한은 조직 간 접근이나 객체 데이터의 접근 권한을 제한하는 설정과 별개입니다.