Microsoft, Dataverse 코딩 플러그인을 Claude, Cursor, Copilot에 개방하다

Microsoft가 자사의 Dataverse 코딩 에이전트 플러그인을 확장하여 가장 인기 있는 AI 코딩 도구 세 가지에서 동시에 작동하도록 했다. Power Platform 블로그의 2026년 7월 6일 업데이트에서 회사는 이 플러그인이 이제 Claude, Cursor, GitHub Copilot을 지원한다고 밝혔다. 이로써 — Microsoft의 표현을 빌리자면 — "개발자의 주력 코딩 에이전트가 GitHub Copilot이든, Claude이든, Cursor이든, 동일한 Dataverse 전문성을 얻게 된다."

Dataverse는 Power Platform과 다수의 엔터프라이즈 앱을 떠받치는 Microsoft의 관리형 데이터 플랫폼이다. 이 플러그인은 코딩 에이전트가 자연어 지시로부터 Dataverse 솔루션을 구축하고 관리하도록 해 준다: 테이블 나열, 스키마 검사, 쿼리 작성, 데이터 변경 제안을 개발자가 각 API 호출을 일일이 손으로 엮지 않고도 수행한다.

하나의 플러그인, 그 아래의 여러 도구

핵심 아이디어는 지능형 스킬 라우팅이다. 단일 API를 노출하는 대신, 플러그인은 각 요청에 어떤 하위 도구가 맞는지 결정한다 — 작은 규모의 읽기와 쓰기에는 Dataverse MCP 서버를, 대량 작업에는 Python SDK를, 인증과 환경 관리에는 PAC CLI 또는 Dataverse CLI를 사용한다. 개발자는 원하는 것을 요청하고, 플러그인이 경로를 고른다.

이 라우팅은 Model Context Protocol(MCP) 위에 구축되어 있다. MCP는 AI 에이전트를 외부 도구에 연결하기 위한 개방형 표준으로, 올해 벤더들 사이에서 공통 기반이 되었다. Microsoft는 자사의 MCP 카탈로그에 이제 바로 사용할 수 있는 서버가 60개 이상 포함되어 있으며, Dataverse MCP는 Copilot Studio와 Azure AI Foundry에서 기본적으로 지원된다고 밝혔다.

진짜 이야기는 거버넌스다

기업 입장에서 더 중대한 변화는 이 플러그인이 기존 보안을 우회하지 않는다는 점이다. Microsoft의 개발자 문서에 따르면, 플러그인은 최소 권한 접근을 시행하고 기존 Dataverse 역할 기반 접근 제어(RBAC)를 존중한다. 스스로에게 권한을 부여할 수는 없다: 테넌트 관리자가 여전히 테넌트당 한 번 MCP 클라이언트 앱을 승인해야 하고, 환경 관리자가 에이전트가 데이터를 건드리기 전에 그 클라이언트를 명시적으로 허용 목록에 추가해야 한다. 플러그인은 동의 URL을 생성하고 사용자에게 설정 페이지를 안내하지만, 사람의 승인은 그대로 남아 있다.

이번 업데이트는 더 큰 조직을 겨냥한 두 가지 거버넌스 기능도 추가한다. MCP 인증은 독립 소프트웨어 벤더가 Partner Center를 통해 파트너가 만든 MCP 서버를 패키징하고 인증할 수 있게 하며, 자체 MCP 도입(bring-your-own-MCP) 경로는 기업이 내부 도구와 독자 시스템을 동일한 엔터프라이즈 통제 아래 등록할 수 있게 한다.

이것이 배우는 사람들에게 중요한 이유

이번 발표는 AI 보조 개발이 향하는 방향을 분명히 보여 주는 신호다: 모든 것을 아는 단일 챗봇에서 멀어져, 팀이 이미 운영하는 특정 시스템에 접속하는 에이전트로 나아가는 것이다. Claude나 Cursor를 Dataverse에 연결하는 바로 그 MCP 배관이 그것들을 데이터베이스, 이슈 트래커, 모니터링 대시보드에도 연결한다.

배우는 사람에게 실용적인 교훈은 "어떤 코딩 에이전트를 골라야 하나?"가 예전만큼 중요하지 않다는 것이다. MCP 지원이 수렴함에 따라 연결 계층은 점점 더 공유되고 있다 — 에이전트가 외부 도구에 어떻게 접근하는지 이해하며 쌓은 기술은 Claude, Cursor, Copilot에 두루 통용된다. 거버넌스 세부 사항도 주목할 가치가 있다: 완전히 자율적인 에이전트조차 여전히 사람이 부여한 권한 안에서 작동하며, 이것이 바로 마땅히 그래야 하는 방식이다.