3. 인증 방식 선택
구글 워크스페이스 앱은 두 가지 인증 방식을 지원합니다.
| 항목 | 서비스 계정 방식 | 사용자 계정 OAuth 방식 |
|---|---|---|
| 인증 정보 | 서비스 계정 키(JSON) + 도메인 전체 위임 | 연동 전용 계정이 동의해 발급한 리프레시 토큰 |
| 사용 가능 기능 | 전체 기능 | 알림 센터를 제외한 전체 기능 |
| OAuth 범위를 정하는 곳 | 관리 콘솔의 도메인 전체 위임 | OAuth 동의 화면 |
| 인증 정보가 유출되면 | 등록한 범위 안에서 조직의 모든 사용자 이름으로 접근 가능 | 동의한 계정 한 명의 권한 범위로 한정 |
| 인증 정보 수명 | 키를 삭제할 때까지 유지 | 비밀번호 변경, 액세스 철회, 6개월 미사용 시 만료 |
- 알림 센터를 수집하지 않는다면 유출 시 영향 범위가 좁은 사용자 계정 OAuth 방식을 권장합니다.
- 알림 센터까지 수집하려면 서비스 계정 방식을 사용하세요.
- 두 방식의 접속 프로파일을 함께 만들어, 알림 센터 수집기만 서비스 계정 방식으로 지정할 수도 있습니다.
방식을 정했으면 해당 페이지의 절차를 따르세요.