הגדרה של מקורות נתונים מותרים

אילוץ מדיניות הארגון המנוהל discoveryengine.managed.allowedDataSources, שנקרא גם הגבלת מקורות הנתונים המותרים למחברי נתונים, מאפשר לכם לקבוע אילו מקורות נתונים חיצוניים (כמו Jira,‏ Box או Confluence) מותרים כשמוסיפים מאגר נתונים ב-Gemini Enterprise.

לפני שמתחילים

  • לוודא שיש לכם את התפקיד אדמין של מדיניות הארגון (roles/orgpolicy.policyAdmin).

  • להבין את יחסי התלות והאינטראקציות באכיפת המדיניות. סקירה כללית של הגבלות מדיניות מנוהלות

הגדרת האילוץ

כדי להגדיר את מקורות הנתונים המותרים, מבצעים את השלבים הבאים:

  1. נכנסים לדף Organization Policies במסוף Google Cloud .

    מעבר אל Organization Policies

  2. בוחרים את הארגון או הפרויקט שבהם רוצים לשנות את אכיפת המדיניות.

  3. בשדה Filter (סינון), מזינים discoveryengine.managed.allowedDataSources או Restrict allowed data sources for data connectors.

  4. לוחצים על שם המדיניות כדי לפתוח את הפרטים שלה.

  5. לוחצים על ניהול המדיניות.

  6. בוחרים באפשרות במקום המדיניות של המשאב הראשי.

  7. מעבירים את ההגדרה אכיפה למצב מופעל.

  8. עורכים את הפרמטר allowedDataSources:

    1. לוחצים על סמל העריכה לצד allowedDataSources.
    2. מגדירים את סוג הערך למוגדר על ידי המשתמש.
    3. מוסיפים ערכים כמו jira,‏ box או custom_mcp. רשימה מלאה זמינה במאמר מקורות נתונים נתמכים.

  9. אופציונלי: כדי לאכוף את המדיניות הזו על פרויקטים ספציפיים שלא נמצאים ב-VPCSC, צריך לעדכן את הפרמטר enforcedProjects ולהוסיף את שמות הפרויקטים בפורמט projects/<project_name>/.

  10. לוחצים על הגדרת מדיניות.

מקורות נתונים נתמכים

במאמר קישור מקור נתונים של צד שלישי מופיעות טבלאות עם רשימה רשמית של ערכי dataSource נתמכים שאפשר להוסיף לפרמטר allowedDataSources. משתמשים בערכים מהעמודה ערך עבור allowedDataSources בדיוק כמו שהם מופיעים.

אימות השינוי במדיניות

כדי לאמת את המדיניות, מנסים ליצור מאגר נתונים. אם ההגדרה נכונה, אפשר ליצור את מאגר הנתונים בלי שגיאה Operation denied by org policy שקשורה ל-discoveryengine.managed.allowedDataSources.

המאמרים הבאים