CLOUD GOVERNANCE・雲端治理
上雲之後，治理工作才真正開始
很多企業以為遷移完成就是結束，其實成本、權限與架構的治理才剛開始。Qorvanto 協助台北與全台企業把誰能開資源、用多少錢、變更誰批准，寫成制度與例行工作。
轉型每一步，都有紀錄可查。治理是持續的管理，不是搬完機房就收工。
FOUR PILLARS
治理要管哪四件事
帳號與權限、成本分攤、架構變更、備份與演練。這四件做好，雲端治理就有骨架。帳號結構依公司、部門與環境分層，權限採最小必要；成本按專案或部門標籤分攤，每月檢視異常；變更留紀錄，備份做還原測試。
ACCESS FIRST
權限為什麼最先失控
初期為了方便，常把高權限發給太多人，半年後沒人敢收回。我們的做法是盤點現有角色，收斂為維運、開發、財務檢視三類基線，再加專案臨時權限。搭配每季審查與離職即時停用，對多據點企業，這份清單就是稽核時的第一份證據。
- 角色盤點：列出誰有什麼權限，收斂為三類基線加臨時權限。
- 每季審查一次，離職當日停用，避免幽靈帳號留存。
- 多雲帳號與子公司整併時，先合清單再合架構。
COST LEDGER
成本怎麼看才有用
只看總帳單不夠，要看到服務、專案與環境。我們協助建立標籤規範與月報格式，抓出閒置資源與規格過大的實例。混合架構還要並看地端折舊與雲端支出，重點是每月有人看、有人決。
月報三欄
服務別・專案別・環境別，異常項次月追蹤是否結案。
變更發生在現場，紀錄也要留在現場。
CHANGE RECORD
架構變更的紀錄
沒有紀錄的變更，故障時最難查。我們要求網路、安全群組與關鍵參數的變更走申請與紀錄。小型團隊可用簡單表單，大團隊再導入工具。基礎網路與虛擬化的變更一樣要留痕，混合辦公下終端與 VPN 的調整也要記。
在台灣，雲端治理常與資安和合規一起討論。備份加密、日誌保留、存取紀錄，這些同時滿足治理與稽核。一次設計，兩邊都用得到，雲端架構顧問與資安韌性本來就是同一份工作。
TAIPEI FIELD
台北企業的常見場景，兩邊一起管
系統整合 台北的案子常是總部在信義或內湖，廠在桃園或新竹。雲上放官網、CRM 與分析，地端留 ERP 與產線系統。治理要同時管兩邊的帳號與網路連線，我們會在設計圖上標出責任分界，避免出事互推。
IT顧問 台灣的現場經驗是：圖上沒畫分界，會議上就會吵分界。先把帳號、網路、備份三條線畫清楚，後面省很多時間。
治理就是一座登記簿：成套成冊，隨時抽得出來。
QUICK START
從哪裡開始省力
先做三件事：整理帳號與權限清單，建立成本標籤與月報，補上備份還原測試。這三件兩週內可以起步，之後再補變更流程與年度演練。小步快走，比較容易維持。
兩週起步的順序怎麼排？＋
第一週盤帳號與標籤，第二週跑第一份月報並做一次還原測試。變更表單等第三週再上線，制度一次只推一張紙。
混合架構要多看什麼？＋
地端折舊與雲端支出並看，ERP 與產線系統留在地端的理由寫下來，連線與備份責任分界標在圖上。