1 관리 그룹 (Management Groups)

관리 그룹은 Azure 구독의 상위 계층으로, 여러 구독에 걸쳐 일관된 정책, 액세스 제어(RBAC), 및 거버넌스를 적용할 수 있게 해줍니다. 조직의 계층 구조에 따라 관리 그룹을 구성하면, 특정 부서나 프로젝트에 할당된 Power Platform 관련 Azure 구독들에 공통된 규칙을 쉽게 적용하여 중앙 집중식 관리를 가능하게 합니다. 이는 대규모 조직에서 Power Platform 환경의 배포 및 관리를 표준화하는 데 핵심적인 역할을 합니다.

2 Azure 정책 (Azure Policy)

Azure 정책은 조직의 표준을 준수하도록 Azure 리소스에 대한 규칙을 생성, 할당 및 관리하는 서비스입니다. 예를 들어, 특정 지역에만 Power Platform 데이터베이스(Dataverse)를 지원하는 Azure 리소스 생성을 허용하거나, 특정 태그의 사용을 강제할 수 있습니다. 이를 통해 Power Platform 환경이 조직의 데이터 거주지 요구사항을 충족하고, 일관된 리소스 구성을 유지하도록 자동으로 감사하거나 강제할 수 있습니다.

3 리소스 잠금 (Resource Locks) 및 태그 (Tags)

리소스 잠금은 중요한 Azure 리소스(예: Power Platform 환경이 사용하는 Azure SQL Database, Storage Account)의 실수로 인한 삭제나 변경을 방지합니다. 잠금 유형에는 '삭제 방지(Delete)'와 '읽기 전용(Read-only)'이 있으며, 이는 운영 안정성을 높이는 데 기여합니다. 태그는 리소스에 메타데이터를 추가하여 분류하고, 비용 할당, 자산 관리, 자동화 등의 목적으로 활용됩니다. Power Platform 환경과 관련된 Azure 리소스에 프로젝트, 비용 센터, 환경 유형 등의 태그를 지정하여 비용을 효과적으로 추적하고 보고할 수 있습니다.

관리 그룹 (Management Groups)은 여러 구독에 걸쳐 거버넌스를 '상속'시키는 최상위 계층임을 이해하는 것이 중요합니다.

Azure 정책 (Azure Policy)은 특정 표준을 '강제(Enforce)'하거나 '감사(Audit)'하는 데 사용되며, Power Platform 환경의 Azure 백엔드 리소스에 직접적인 영향을 미칠 수 있습니다.

태그 (Tags)는 단순히 메타데이터를 추가하는 것을 넘어, 비용 관리, 자동화 스크립트 트리거, 리소스 검색 및 분류의 핵심 도구임을 기억하세요.