A Power Platform governance egyik legfontosabb 2026-os iránya, hogy a szabályokat már nem environmentenként kell kézzel újra beállítani. Az environment groups logikai egységekbe szervezi a Managed Environmenteket, a publikált group rules pedig központilag kikényszeríthető beállításokat adnak. Ez erős eszköz, de nem mindenre való: nincs per-environment exception, egy environment csak egy group tagja lehet, és a rules között GA és preview képességek is vannak.

1. Az environment group nem mappa, hanem enforcement-határ

Egy group csak Managed Environmenteket tartalmazhat. Egy environment egyszerre csak egy group tagja lehet, a groupok nem ágyazhatók egymásba. Ezért a csoportosításnak valódi működési logikát kell követnie: lifecycle, régió, üzleti egység vagy kockázati szint alapján.

✓ csak Managed Environments✓ egy environment = egy group✓ nincs nesting✓ lifecycle vagy üzleti logika

2. A published rule központilag lezárja a beállítást

Ha tenant admin egy rule-t publikál group szinten, az minden member environmentre érvényes lesz, és a megfelelő lokális setting read-onlyvá válik. A változtatás onnantól a group szintjén történik, nem environmentenként.

✓ central enforcement✓ locked local settings✓ tenant-admin ownership✓ configuration drift csökkentése

3. A legnagyobb korlát: nincs per-environment exception

A Microsoft jelenlegi dokumentációja szerint egy group published rule-ja alól nincs egyedi environment-kivétel. Ha két environmentnek eltérő szabály kell, az általában külön groupot vagy más governance scope-ot jelent. Ezért a group design előtt érdemes exception mintákat is feltérképezni.

✓ nincs per-environment exception✓ külön group szükségessége✓ exception inventory✓ scope design

4. A rules gallery már széles governance felület

A központi rule-ok security, sharing, AI, retention, ALM és maker experience területeket is lefednek. A Microsoft rule-listája egyértelműen jelöli a preview elemeket; a preview szabályokat nem érdemes ugyanúgy kezelni, mint a GA kontrollokat.

✓ sharing controls✓ AI és Copilot beállítások✓ solution checker enforcement✓ unmanaged customizations✓ GA vs preview

5. Environment routinggal a maker eleve governed helyre érkezhet

A routing rule-okkal a maker Power Apps, Power Automate vagy Copilot Studio használatakor meglévő vagy új developer environmentbe irányítható, és ez automatikusan kijelölt environment grouphoz rendelhető. Így az új fejlesztési terület már létrejöttekor örökölheti a group szabályait.

✓ maker routing✓ developer environments✓ security-group targeting✓ group rules öröklése

6. Jó bevezetés: kevés, stabil group és kevés, indokolt rule

Ne az összes elérhető rule bekapcsolásával kezdj. Először definiáld a lifecycle- és kockázati kategóriákat, majd csak azokat a GA szabályokat publikáld, amelyeknek valódi szervezeti célja van. A preview elemeket külön pilotként kezeld, és dokumentáld, mi marad environment-szintű döntés.

✓ group taxonomy✓ GA-first✓ preview pilot✓ minimal necessary rules✓ documented ownership