기술(Azure 만...)/[MS]Azure기본
Azrue 거버넌스2 (관리그룹 개념)
winapp
2019. 2. 15. 09:04
- 이 제한에는 루트 수준 또는 구독 수준이 포함되지 않습니다.
- 각 관리 그룹 및 구독은 하나의 부모만 지원할 수 있습니다.
- 각 관리 그룹에는 여러 자식 요소가 있을 수 있습니다.
초기 설정 방법
- 루트 관리 그룹을 디렉터리에 생성그룹을 만들면 디렉터리에 있는 모든 기존 구독이 루트 관리 그룹의 자식 요소를 만듭니다
실습
- TDG MG 생성
- TDG 하위로 IT, HR MG를 생성
- 기존 내 VS MPN 구독을 IT MG로 이동시킴
- IT MG 밑으로 이동 된 것 확인완료
추가로, MG 마다 IAM, 정책 설정이 가능함.