글을 올린다는게 잊고 있다가 이제야 올리네요.



방송통신대학 등 몇몇 대학에서 도입한 구글 G Suite for Education

(교육기관에 G Suite Business를 무료제공)중에 학생 개인의 드라이브 및 포토를

관리자가 접근할 수도 있어서 찜찜하다는 얘기가 있었습니다.



▶ 관련글

http://www.todaysppc.com/u/?u=free/362188



졸업후에도 대학교의 AC.KR 메일계정이 계속 유지된다면(학교정책에 따라 다름)



일단 확률적으로 재학생들의 혜택과 동일하게 윈도나 오피스를 학생버전으로 할인가에

구매가 가능하고, 오피스 365 온라인 버전을 이용할 수 있습니다.

단, 업무용으로 회사 IP 노출되는 곳에서 사용하시면 안됩니다.

오프라인도 설치가능한지는 역시 학교정책에 따라 다르고요.



▶ Office 365 Education

http://products.office.com/ko-kr/student/office-in-education





초중고는 각 지역교육청별로 오피스 이용이 지원되고 있습니다.



▶ 경기도교육청 상용클라우드서비스 지원시스템

http://cloud.goe.go.kr/





또한 대학 재학생은 Microsoft Imagine 서비스를 통해 각종 OS나 개발툴등도

무료이용이 가능한데 아마 졸업했더라도 AC.KR 계정이 있다면 이용가능 확률이 있지요.



▶ Microsoft Imagine 소프트웨어 및 서비스 카탈로그

http://imagine.microsoft.com/ko-kr/catalog





얘기가 조금 다른데로 나갔는데 본 내용인 구글 클라우드 서비스등을 이용할 수 있도록

대학교 메일 시스템이 변경된 경우에 용량도 무제한인데

(10TB 라고 표시되지만 구글 정책으로는 일단 무제한 인걸로)





▶ G Suite for Education: 일반적인 질문

http://support.google.com/a/answer/139019?hl=ko



G Suite for Education에서 사용할 수 있는 저장용량은 얼마나 되나요?

Google 드라이브, Gmail, Google 포토용 저장용량이 사용자당 무제한 제공됩니다.

조직 구성원이 4명 이하인 경우 사용자당 1TB의 저장용량이 제공됩니다.





네트웍 환경이 좋은 편이라면 2~3차 백업용으로 활용가능한 무제한 공간을 얻는 셈입니다.

제가 기가비트 인터넷은 아니라서 최대 속도는 확인은 못해봤습니다만,

일단 업로드 100Mbps로 꾸준히 잘 올라갑니다.



또한 공유폴더 하나 생성해서 다른 계정을 공유폴더에 등록해두면 그 계정도

결국 공유폴더 공간을 무제한으로 이용할 수 있게 되지요.





그런데 이걸 관리자 계정으로 그냥 내 파일과 사진과 동영상을 심심풀이로 보면

곤란하다는 생각이 들겠지요?



그래서 관리자의 세부권한이 어디까지인지 살펴봤습니다.



결론은 개별 사용자의 직접적인 개인정보영역은 접근 못합니다.

해당 계정의 패스워드가 필요하고 이건 구글의 개인정보관리 정책의 영역이니

관리자가 각 계정의 패스워드를 알 수는 없습니다.



최대한 자료에 접근하는 범위도 삭제된 이메일, 파일의 복원(계정과 날짜범위 지정한

통짜 복원) 및 소유권 이전(계정 대 계정으로 통짜 이전) 정도가 최대입니다.



그리고 일반적인 권한은 로그 조회를 통한 이벤트 내역 조회정도입니다.



예를들어 [누가 어떤 파일 유형을 언제 작성 수정등을 어느 IP에서 했다] 정도입니다.



그러므로 개인정보가 노출될 것에 관해 우려할 사항은 아닙니다.





단, 영상이나 이미지중 [아동 포르노물]에 관한 것은 G Suite 관리자 권한따위의

문제가 아니라 구글등 각 업체와 공조협력된 각 국가 수사기관의 문제로 글로벌한

철컹철컹이 될 수 있으므로 쓸데없이 모험을 하시지는 마시길...





▶ 구글 e메일로 포르노 보냈다가 경찰에 체포···범죄 예방? 사생활 침해?

http://bizn.khan.co.kr/khan_art_view.html?artid=201408070708431&code=920100



▶ SNS·인터넷서 아동 음란물 유포·소지자 무더기 적발

http://www.yonhapnews.co.kr/society/2014/10/30/0701000000AKR20141030082500004.HTML





-- 이하 관리콘솔 관련 글 링크



▶ 관리 콘솔 사용

http://support.google.com/a/topic/2413312





▶ 관리 콘솔 기능 지도

http://support.google.com/a/answer/3035631





▶ 드라이브 감사 로그(G Suite Business)

http://support.google.com/a/answer/4579696



드라이브 감사 로그는 도메인 내 사용자가 드라이브 콘텐츠를 조회, 작성, 미리보기,

인쇄, 업데이트, 삭제, 다운로드 또는 공유할 때마다 기록됩니다. Google 문서,

스프레드시트, 프레젠테이션, 기타 G Suite에서 작성한 콘텐츠와 PDF, Word 파일 등

다른 곳에서 작성되어 드라이브로 업로드한 콘텐츠도 감사 대상에 포함됩니다.



드라이브 감사 로그에 액세스하려면 관리 콘솔에 로그인한 다음 보고서 > 감사 >

드라이브를 클릭합니다. 페이지에 다음 정보가 표시됩니다.



이벤트 설명 - '철수가 항목을 작성했습니다.'와 같은 이벤트 요약입니다.

사용자 - 활동을 수행한 사용자입니다.

날짜 - 이벤트가 발생한 날짜입니다. 도메인의 기본 시간대로 표시됩니다.

이벤트 이름 - 조회, 작성, 수정 등 사용자가 수행한 작업입니다.

IP 주소 - 사용자가 활동을 수행한 위치의 IP 주소입니다.

파일 유형 - 활동과 관련된 드라이브 파일 유형입니다.

소유자 - 파일을 소유한 사용자입니다.





▶ 관리자를 위한 Google 드라이브 FAQ

http://support.google.com/a/answer/2490100



Google 드라이브에 액세스

Google 계정에 액세스할 수 없는 경우 Google 드라이브 파일은 어떻게 되나요?

Google 문서 편집기 또는 Google 내 지도로 만들지 않은 파일은 평상시와 같이

컴퓨터 내에 존재합니다. Google 드라이브에서 컴퓨터를 인증할 수 없기 때문에

로컬 파일에 대한 이후의 변경사항이 더 이상 동기화되지 않습니다.



하지만 Google 문서, 스프레드시트, 프레젠테이션 파일은 웹 리소스의 포인터이기

때문에 유효한 사용자 이름과 비밀번호가 있어야 액세스할 수 있습니다.