Notion에서 특정 사람을 “보기 가능”으로 바꿨는데 계속 편집할 수 있다면 그 사람이 다른 경로로 더 넓은 권한을 받고 있을 수 있습니다. Notion 공식 안내는 사용자에게 부여된 여러 권한 중 넓은 수준이 적용될 수 있고, 하위 페이지는 상위 페이지나 팀스페이스 설정을 상속한다고 설명합니다. 개별 페이지의 드롭다운만 보면 실제 접근 범위를 놓치기 쉽습니다.
아래 내용은 페이지 공유, 멤버·게스트와 팀스페이스 공식 문서를 대조한 최소 권한 설정 가이드입니다. 요금제와 조직 보안 설정에 따라 보이는 역할이 다를 수 있으며 실제 초대·과금 시험 결과는 아닙니다.
게스트와 멤버를 먼저 구분합니다
| 구분 | 일반적인 범위 | 적합한 대상 |
|---|---|---|
| 게스트 | 초대받은 개별 페이지와 그 하위 페이지 | 고객, 외주, 특정 문서 검토자 |
| 멤버 | 워크스페이스와 참여 팀스페이스의 허용 콘텐츠 | 지속적으로 협업하는 내부 구성원 |
| 제한된 멤버 | 지정된 팀스페이스·페이지 중심 | 세분화된 내부 접근이 필요한 조직 |
유료 요금제에서는 멤버 추가가 청구에 영향을 줄 수 있습니다. 외부 협업자가 특정 프로젝트만 봐야 한다면 멤버로 넣기보다 해당 프로젝트 홈 페이지에 게스트로 초대하는 방식을 먼저 검토합니다.
권한 경로를 위에서 아래로 추적합니다
- 워크스페이스 일반 액세스: “워크스페이스의 모든 사용자”에게 공개되어 있는지 확인합니다.
- 팀스페이스: 공개·기본 팀스페이스인지, 멤버에게 편집 권한이 기본 부여되는지 확인합니다.
- 상위 페이지: 하위 페이지가 상위의 사람·그룹 권한을 상속하는지 확인합니다.
- 개별 공유: 사용자, 그룹 또는 게스트에게 직접 준 역할을 확인합니다.
- 웹 링크: “링크가 있는 웹의 모든 사용자”가 켜져 있는지 확인합니다.
개별 사용자에게 “보기 가능”을 줬더라도 그 사용자가 속한 그룹이나 팀스페이스가 “전체 권한”이면 더 넓은 권한이 적용될 수 있습니다. 한 사람의 이름만 바꾸지 말고 공유 창에 표시되는 모든 경로를 검토하십시오.
역할은 작업에 필요한 최소 수준으로 정합니다
- 전체 권한: 콘텐츠 편집과 다른 사람에게 공유까지 필요한 소유 책임자
- 편집 가능: 내용은 바꾸지만 공유 설정은 바꾸면 안 되는 협업자
- 콘텐츠 편집 가능: 데이터베이스 항목과 속성값은 다루되 구조·보기·필터는 바꾸면 안 되는 사용자
- 댓글 가능: 검토 의견만 남기는 사람
- 보기 가능: 읽기만 필요한 사람
Notion 공식 안내상 “콘텐츠 편집 가능”이나 “생성 가능” 같은 일부 역할은 데이터베이스 또는 특정 요금제에서만 보일 수 있습니다. 메뉴가 없으면 임의로 동일하다고 가정하지 말고 현재 요금제의 권한 설명을 확인합니다.
외부 게스트 초대 전 체크리스트
공유할 상위 페이지 안에 다른 고객 문서나 내부 데이터베이스가 하위 페이지로 연결되어 있지 않은지 확인합니다. 게스트에게 필요한 첫 페이지를 정하고, 그 아래에서만 자료를 구성합니다. 워크스페이스 또는 팀스페이스가 게스트 초대를 막으면 소유자 승인 요청이 필요할 수 있습니다. 초대할 이메일과 역할을 다시 확인한 뒤 전송하고, 프로젝트 종료일에는 게스트 목록에서 접근 페이지를 재검토합니다.
정상 완료 기준
- 공유 창에서 사용자·그룹·팀스페이스·웹 링크의 모든 권한 경로를 설명할 수 있습니다.
- 게스트는 필요한 프로젝트 페이지와 하위 자료만 볼 수 있습니다.
- 댓글·편집·공유 권한이 역할에 맞고 예상하지 않은 넓은 권한이 없습니다.
- 민감한 페이지는 검색·웹 공개와 상위 상속에서 제외되어 있습니다.
권한을 줄였는데도 보이면
개별 권한 삭제 뒤 상위 페이지, 그룹과 팀스페이스 경로를 다시 확인합니다. 공유 페이지를 Private 영역으로 옮기면 상위 공유가 제거될 수 있지만 하위 페이지에 직접 부여된 권한은 남을 수 있다는 Notion의 안내를 고려해 하위 자료도 확인합니다. 조직 보안 설정이나 허용 도메인이 원인일 때는 워크스페이스 소유자에게 현재 공유 창과 대상 이메일을 전달하십시오.
초대 전에 자원 경계를 그립니다
사람부터 추가하지 말고 협업자가 보아야 할 페이지, 하위 페이지, 데이터베이스 원본과 연결된 보기를 목록으로 만듭니다. Notion 페이지 안에 다른 데이터베이스의 연결된 보기가 있으면 화면은 보여도 원본 권한 때문에 내용이 비어 보일 수 있습니다. 반대로 상위 페이지를 넓게 공유하면 의도하지 않은 하위 페이지까지 접근 범위에 들어갈 수 있습니다.
| 협업 상황 | 적합한 시작점 | 검토할 위험 |
|---|---|---|
| 외부 업체가 한 프로젝트만 검토 | 해당 페이지의 게스트 | 하위 페이지·연결 DB 노출 |
| 내부 구성원이 여러 팀 자료 사용 | 워크스페이스 멤버 | 기본 팀스페이스 자동 가입 범위 |
| 부서 공용 지식과 제한 자료 병행 | 공개·비공개 팀스페이스 분리 | 검색과 멤버십으로 보이는 범위 |
| 읽기 전용 공개 안내 | 공개 링크 또는 사이트 설정 검토 | 검색 노출·복제·하위 페이지 공개 |
권한 오류를 재현하는 최소 절차
문제 사용자의 이메일, 페이지 URL, 필요한 동작과 현재 오류를 기록합니다. 소유자는 페이지의 공유 메뉴뿐 아니라 상위 페이지, 팀스페이스 멤버십, 연결된 데이터베이스 원본 권한을 확인합니다. 권한을 바꾼 뒤에는 사용자에게 새 링크를 보내기 전에 같은 계정으로 새로고침하고 필요한 보기·댓글·편집만 가능한지 확인하도록 요청합니다.
퇴장·프로젝트 종료 체크리스트
- 게스트를 제거하기 전에 그 사람이 소유하거나 만든 핵심 페이지의 위치를 확인했습니다.
- 공유 링크와 웹 게시 상태를 함께 검토했습니다.
- 팀스페이스 멤버십과 개별 페이지 초대를 모두 확인했습니다.
- 업무 인수인계가 필요한 데이터베이스·자동화 담당자를 바꿨습니다.
동기화 충돌이 권한 문제처럼 보이면 Notion 동기화 충돌 복구를, 반복 업무 구조가 필요하면 데이터베이스 템플릿 설정을 확인하십시오. 공개 링크를 임시 해결책으로 쓰지 않는 것이 핵심입니다.