Microsoft 365용 CalendarBridge에 대한 위임된 권한 승인
사용자가 CalendarBridge 연결을 시도했는데 Microsoft가 관리자 승인을 요구하여 이 페이지에 오셨을 수 있습니다. 이 페이지에서는 가장 일반적인 Microsoft 365 테넌트 구성에서 CalendarBridge를 승인하는 방법을 설명합니다.
CalendarBridge가 하는 일
CalendarBridge는 캘린더 시스템(Microsoft 365, Google Workspace, iCloud, ICS) 전반에 걸쳐 캘린더 가용성과 이벤트를 안전하게 동기화합니다. 귀하는 계속 제어권을 유지합니다 — 액세스는 특정 사용자로 제한할 수 있고 언제든지 취소할 수 있습니다. 그룹 계정을 사용하면 사용자가 동기화할 수 있는 이벤트 세부 정보도 제한할 수 있습니다.
승인이 필요한 이유
2025년 11월, Microsoft는 Entra ID의 기본 설정을 변경하여 모든 타사 앱이 사용자가 Microsoft Graph를 통해 앱에 캘린더 액세스 권한을 부여하기 전에 관리자 동의를 요구하도록 했습니다. 테넌트가 구성된 방식에 따라:
- 사용자가 Entra ID에서 귀하가 검토하는 승인 요청을 제출할 수 있거나,
- 요청이 생성되지 않아 귀하가 사전에 관리자 동의를 부여해야 합니다.
옵션 A — 관리자 동의 요청을 받은 경우
이는 사용자가 “승인 요청” 옵션을 클릭했거나, 앱 요청 검토를 요청하는 이메일 또는 알림을 받은 경우에 해당합니다.
- Microsoft Entra 관리 센터에 로그인합니다.
- 가장 왼쪽 메뉴의 Entra ID 아래에서 엔터프라이즈 앱을 클릭합니다.
- 왼쪽에서 두 번째 메뉴의 활동 아래에서 관리자 동의 요청을 선택합니다.
- CalendarBridge Inc에 대한 요청을 찾습니다.
- 클릭하여 권한을 검토하고 승인합니다. 권한이 Microsoft 내에서 전파되어 사용자가 승인 필요 화면을 더 이상 보지 않게 되기까지 한 시간 이상 걸릴 수 있습니다.
옵션 B — 요청이 없는 경우(사전에 승인)
이는 사용자가 “관리자 승인 필요”를 보았지만 Entra ID에 대기 중인 승인 요청이 보이지 않는 경우에 해당합니다.
- CalendarBridge 위임 승인 링크를 엽니다.
- Microsoft 365 관리자로 로그인합니다.
- Microsoft가 표시하는 권한을 검토합니다.
- 동의를 클릭하여 관리자 동의를 부여합니다. 권한이 전파되기까지 한 시간 이상 걸릴 수 있습니다.
동의를 부여한 후, CalendarBridge 엔터프라이즈 애플리케이션에서 “할당 필요”를 활성화하고 승인된 사용자 또는 그룹만 할당하여 어떤 사용자가 CalendarBridge를 사용할 수 있는지 제한할 수 있습니다. 특정 Microsoft 365 사용자에 대한 CalendarBridge 제한/허용을 참조하세요.
권한 및 범위(개괄)
CalendarBridge를 승인할 때 Microsoft는 사용자 친화적인 권한 설명을 표시합니다. 아래 표는 이러한 설명이 Microsoft Graph 범위에 어떻게 매핑되고 실제로 무엇을 허용하는지 보여줍니다.
| Microsoft 동의 텍스트 | Graph 범위 | 실제 의미 |
|---|---|---|
| 로그인 및 사용자 프로필 읽기 | User.Read | OAuth 로그인 중에 CalendarBridge가 로그인한 사용자를 식별(이름, 이메일, 사용자 ID)할 수 있게 합니다. 디렉터리 전체 액세스를 부여하지 않습니다. |
| 캘린더에 대한 전체 액세스 보유 | Calendars.ReadWrite | OAuth를 완료한 사용자의 캘린더에 대한 위임된 액세스입니다. 다른 사용자의 캘린더에 대한 액세스를 부여하지 않으며 테넌트 전체 액세스를 제공하지 않습니다. |
| 액세스 권한을 부여한 데이터에 대한 액세스 유지 | offline_access | CalendarBridge가 OAuth 토큰을 새로 고쳐 반복 로그인 없이 캘린더 동기화가 계속되도록 합니다. 권한을 확장하지 않습니다. |
위의 모든 권한은 위임된 권한입니다. 관리자 동의를 부여하면 사용자가 로그인할 수 있게 되지만, 승인된 사용자가 OAuth 흐름을 완료하기 전까지 CalendarBridge는 어떤 캘린더에도 접근할 수 없습니다. CalendarBridge는 이메일, 파일, Teams 채팅, 연락처 또는 디렉터리 전체 권한을 요청하지 않습니다.
보안 및 데이터 처리
- 캘린더 데이터는 저장되거나 분석되지 않음: 귀하의 이벤트와 가용성은 동기화 또는 예약에만 사용되며 다른 목적으로 보관되지 않습니다.
- 안전한 OAuth 연결: CalendarBridge는 OAuth2를 사용하여 연결하며 귀하의 로그인 자격 증명을 절대 보지 않습니다; 언제든지 액세스를 취소할 수 있습니다.
- 동기화된 데이터에 대한 관리자 제어: 관리자는 사용자가 동기화할 수 있는 정보를 제어할 수 있습니다(예: 여유/바쁨만 강제).
- 별도 계정은 별도로 유지: CalendarBridge는 귀하가 연결하는 특정 캘린더 계정과만 상호 작용합니다.
- 취소 가능한 액세스: 관리자와 사용자는 언제든지 Microsoft에서 액세스를 취소할 수 있습니다.