M3-2. 관리자 설정 — 정책 6종·지출 정책·Frontier

한 줄 요약 — IT 관리자는 정책 6종, 지출 정책, Frontier, Managed Runtime 거버넌스로 Copilot Code의 범위를 정하고 감사 기록으로 확인합니다.

(🧪 Frontier 미리 보기 · Copilot Credits 사용 · 기능·화면·명칭은 2026년 10월 31일 기준 · 변경될 수 있음)

1. 정책 6종

문서 표기 그대로 정리합니다. 이 정책들이 관리 센터의 어느 메뉴에 있는지는 문서에 나와 있지 않습니다.

정책	기본값	의미
Pre-install Copilot Code components	꺼짐	Copilot 앱 시작 때 클라이언트 구성 요소를 미리 설치할지
Auto-approve setting	켜짐	사용자가 매번 확인하지 않고 자동 승인을 쓸 수 있는지
Copilot Code execution location	켜짐(클라우드 전용)	세션을 기기, 클라우드, 둘 다 중 어디서 실행할지
GitHub connection	꺼짐	사용자가 GitHub 계정을 연결할 수 있는지
Allowed Github Connections list	Both	GitHub.com, GitHub Enterprise, 둘 다, 없음 중 허용 범위
Organizational Data in Copilot Code	클라우드 켜짐 / 로컬 꺼짐	Graph·WorkIQ 데이터와 플러그인을 컨텍스트로 쓸 수 있는지

2. 지출 정책

관리 센터의 Copilot > Cost management에서 설정합니다. Code는 지출 정책이 적용된 사용자가 쓰며, 사용자당 한도를 정할 수 있습니다. 새 서비스 자동 적용 옵션(Auto-apply new services)이 켜져 있으면 새 서비스도 자동으로 포함됩니다. 한도에 닿으면 매월 1일까지 접근이 막히고 추가 크레딧을 요청해야 합니다.

3. Frontier, Windows 앱, 로컬 실행

조직이 Frontier 프로그램에 참여하고 사용자에게 Microsoft Copilot 라이선스가 있어야 합니다
Windows는 통합 Copilot 앱을 배포하고 업데이트 채널을 Beta로 설정합니다
로컬 세션은 기본으로 꺼져 있으며, 메시지 센터 안내에 따르면 Code execution location을 “Cloud and local”로 바꿔 켭니다

4. Managed Runtime 거버넌스

게시된 앱은 관리 센터의 Apps > All apps에서 확인합니다. Environment groups의 기본 규칙은 다음과 같습니다.

규칙	기본 동작
커넥터	1st-party 커넥터 18종 허용, 임의 HTTP 호출 등은 차단
MCP 서버	1st-party MCP 서버만 허용
공유	조직 전체 공유와 게스트 공유 허용 여부를 규칙으로 관리
콘텐츠 보안 정책(CSP)	기본 적용, 외부 연결 제한

5. 감사

IT 관리자는 생성된 코드, 실행된 명령, 읽고 쓴 파일의 기록을 볼 수 있습니다.

6. 권장 도입 순서

파일럿 그룹부터 시작합니다
사용자에게 동의 모델(M3-1)을 교육합니다
플러그인을 검토한 뒤 허용합니다
감사 로그와 사용자 피드백을 모니터링합니다

핵심 정리

정책 6종 중 GitHub는 꺼짐, 조직 데이터는 클라우드만 켜짐이 기본이다
비용과 접근은 Copilot > Cost management의 지출 정책으로 관리한다
파일럿에서 시작해 감사 로그를 보며 넓힌다

M3 허브로 → 이전: M3-1 권한과 승인 · 다음: M3-3 책임 있는 활용

출처: Copilot Code 관리자 설정 (MS Learn) · Copilot Credits 관리 (MS Learn) · Copilot Code 시작하기 (MS Learn) · Managed Runtime 거버넌스 (MS Learn) · Copilot Code 애플리케이션 카드 (MS Learn)