GCP 메일 계정과 도메인

GCP는 조직 = 도메인 이란 개념을 사용합니다.

 

seonggi.kr  /  seonggi.com / seonggi.co.kr 모두 개별의 조직으로 운영할 수 있습니다. 

(물론 대표도메인 하나만 사용하고, 나머지는 alias(별칭)으로 둘 수 도 있습니다.)

사용자의 메일이 계정이 되기 때문에 꼭 메일을 수발신 되어야 하는지에 대한 물음이 있습니다. 

그에 대한 설명을 정리하였습니다.

 

도메인에 대한 문의

• Cloud ID 가입 시 입력하는 도메인은 메일 도메인 기준으로 진행해야 하는지
  별도의 도메인을 사용해도 되는지
• 사용할 도메인은 메일 서버(MX) 구성 없이 도메인만 보유한 상태
  이 경우에도 TXT 기반 도메인 소유권 인증만으로 Cloud ID 설정/운영이 가능한지

 

도메인 인증 및 메일 서버(MX) 구성 관련
Cloud ID 생성 시 TXT 레코드 인증만 완료되면 메일 서버(MX)가 없어도 도메인 등록 및 운영은 기술적으로 가능

다만 공식 Docs에는 아래의 내용으로 가이드 되고 있습니다.
https://docs.cloud.google.com/identity/docs/how-to/set-up-email-with-your-domain?hl=ko

“Cloud ID에 가입할 경우 새 계정을 통해 이메일을 수신할 수 있어야 합니다. 이메일 주소는 도메인의 사용자 이름 (예: you@your-company.com)입니다. Google에서는 Cloud ID 계정에 대한 메일을 이 이메일 주소로 보냅니다.”

되도록 생성할 도메인과 메일주소가 있는 것을 권장 합니다.

 

다만 현 상황이 조직용 도메인과 실제 사용할 메일주소가 다르다면, 원활한 계정 관리(비밀번호 재설정 등) 및 시스템 알림 수신을 위해 다음과 같은 구성으로 할 수가 있습니다.

 

예시로 아래와 같이 “hun1547@seonggi.kr” 은 이메일이 수/발신 되지 않습니다. (메일서버, MX레코드가 없습니다.)

보조이메일을 보면 “sgchoi1547@gmail.com” 연결하여 사용하고 있습니다.

 

• 메일 주소가 꼭 필요한 사유 : 구글클라우드 시스템은 'ID=이메일 주소'로 인식하여 알림을 발송합니다. 메일 서버가 없는 도메인을 사용하실 경우, Cloud ID의 '보조(복구) 이메일' 설정 기능을 통해 실제 수신 가능한 외부 메일(예: 기존 회사 메일)을 연결하여 운영 리스크를 해소할 수 있습니다. 
  
  
• 관련 공식 문서:
  
  • 도메인 소유권 확인 가이드
  • 관리자 계정 복구 설정(복구 이메일)