Configurer les sources de données autorisées

La contrainte de règle d'administration gérée discoveryengine.managed.allowedDataSources, également appelée Restreindre les sources de données autorisées pour les connecteurs de données, vous permet de contrôler les sources de données externes (telles que Jira, Box ou Confluence) autorisées lorsque vous ajoutez un data store dans Gemini Enterprise.

Avant de commencer

  • Assurez-vous de disposer du rôle Administrateur des règles d'administration (roles/orgpolicy.policyAdmin).

  • Comprenez les dépendances et les interactions liées à l'application des règles. Consultez la présentation des contraintes de règles gérées.

Configurer la contrainte

Pour configurer les sources de données autorisées, procédez comme suit :

  1. Dans la Google Cloud console, accédez à la page Règles d'administration.

    Accéder à la page Règles d'administration

  2. Dans le sélecteur de projet, choisissez l'organisation ou le projet dans lequel vous souhaitez modifier l'application des règles.

  3. Dans le champ Filtre, saisissez discoveryengine.managed.allowedDataSources ou Restrict allowed data sources for data connectors.

  4. Cliquez sur le nom de la règle pour afficher ses détails.

  5. Cliquez sur Gérer la règle.

  6. Sélectionnez Remplacer la règle parente.

  7. Définissez Application sur Activé.

  8. Modifiez le paramètre allowedDataSources :

    1. Cliquez sur Modifier à côté de allowedDataSources.
    2. Définissez Type de valeur sur Défini par l'utilisateur.
    3. Ajoutez des valeurs, telles que jira, box ou custom_mcp. Pour obtenir la liste complète, consultez la page Sources de données compatibles.

  9. Facultatif : Pour appliquer cette règle à des projets spécifiques qui ne se trouvent pas dans un périmètre de sécurité VPC, mettez à jour le paramètre enforcedProjects et ajoutez les noms des projets au format projects/<project_name>/.

  10. Cliquez sur Définir la règle.

Sources de données prises en charge

Pour obtenir la liste canonique des valeurs compatibles dataSource que vous pouvez ajouter au paramètre allowedDataSources, consultez les tableaux de la page Connecter une source de données tierce. Utilisez les valeurs de la colonne Value for allowedDataSources exactement telles qu' elles apparaissent.

Vérifier la modification de la règle

Vérifiez la règle en tentant de créer un data store. Si la configuration est correcte, vous pouvez créer le data store sans erreur Operation denied by org policy liée à discoveryengine.managed.allowedDataSources.

Étape suivante