Google Cloud Platform 을 이용한 Google WorkSpace 관리 계정 데이터 접근

 

 

 

 

클라우드 컴퓨팅이란 무엇인가요?
클라우드 컴퓨팅 리소스 유형을 이해하려면 많은 시간과 비용이 소요될 수 있습니다. 기업에서는 수개월이 걸릴 수 있는 조달 프로세스를 통해 물리적 서버와 기타 인프라를 구매하고 클라우드 컴퓨팅의 아키텍처를 지원해야 합니다. 구매한 시스템에는 일반적으로 충분한 전력 및 냉각 기능을 갖춘 특수한 공간이 필요합니다. 기업에는 시스템을 구성하고 배포한 후 이를 관리할 전문 인력도 필요합니다.

이 장기적인 과정은 수요가 급증하거나 비즈니스가 성장할 때는 확장하기가 어렵습니다. 기업에서 컴퓨팅 리소스를 필요 이상으로 획득하여 사용률이 저조해질 수 있습니다.

클라우드 컴퓨팅은 컴퓨팅 리소스를 확장 가능한 주문형 서비스로 제공함으로써 이러한 문제를 해결합니다. Google에서 제공되는 클라우드 컴퓨팅 서비스 모델 제품군인 Google Cloud에 대해 자세히 알아보세요.

클라우드 컴퓨팅의 정의
클라우드 컴퓨팅은 컴퓨팅 리소스를 인터넷을 통해 서비스로 사용할 수 있는 주문형 서비스입니다. 기업에서 직접 리소스를 조달하거나 구성, 관리할 필요가 없으며 사용한 만큼만 비용을 지불하면 됩니다.



Google Cloud Platform을 사용해 할 수 있는 것들은 많은 것들이 있습니다. 

웹사이트를 제작하거나, 어플리케이션 서버, 윈도우 서버, SQL 서버등을 개인 서버 활용하듯 이용할 수 있습니다.

Google Cloud Platform은 구글 계정으로 연결된 구글 계정 전체 데이터를 사용할 수 있습니다. 
이것은 G Suite ; Google WorkSpace 계정으로 연동된 데이터를 개인 서버에 저장된 데이터처럼 활용할 수 있다는 의미 이기도 합니다. Google Cloud Platform 에서 Google WorkSpace 계정 데이터는 계정 권한범위로 제한됩니다.
그러나, Google WorkSpace 관리 계정으로 Google Cloud Platform을 이용하는 경우 Google WorkSpace 전체 계정 데이터가 개인 서버내 저장된 데이터처럼 이용할 수 있습니다.
 

 

 

 

Google Cloud Platform내에서 Google WorkSpace 관리 계정은 Google WorkSpace 관리 메뉴로 접근할 수 있는 Admin 권한 이상의, 개인 서버를 다루는 것과 같은 완전한 데이터 이용 권한을 갖게 됩니다.
Google WorkSpace 계정 전체 데이터를 실시간 모니터링 하는 것 뿐만 아니라, 지정된 계정으로 실시간 복제 하거나, 외부 서버로 실시간 복제하는 것이 가능 합니다. Admin API로 활용할 수 있는 이런 강력한 기능은 Google WorkSpace 관리 메뉴 로그에도 남지 않습니다. 단순히 Admin SDK API 활성화 여부만 기록 됩니다. 
때문에, Google WorkSpace 그룹에서 Admin SDK API가 활성화 돼있다면 명확하게 관리 계정이 그룹내 전체 계정 데이터에 접근하고 있다는 것을 의미 합니다. 개인 사용자로 묶인 Google WorkSpace 그룹에서 Adimin API를 활성화 시킬 이유는 없기 때문입니다.

Google WorkSpace 가입 홍보를 하는 리셀러 그룹들에서 관리 계정이 API를 사용하고 있는 경우가 여러 차례 모니터링 됐습니다.
Google WorkSpace 개인그룹을 이용중인 분들께서는 관리 계정의 API 활성화 여부를 확인할 필요가 있습니다.