Mengonfigurasi sumber data yang diizinkan

Batasan discoveryengine.managed.allowedDataSourceskebijakan organisasi terkelola, yang juga dikenal sebagai Batasi sumber data yang diizinkan untuk konektor data, memungkinkan Anda mengontrol sumber data eksternal mana (seperti Jira, Box, atau Confluence) yang diizinkan saat menambahkan penyimpanan data di Gemini Enterprise.

Sebelum memulai

  • Pastikan Anda memiliki peran Administrator Kebijakan Organisasi (roles/orgpolicy.policyAdmin).

  • Memahami dependensi dan interaksi penegakan kebijakan. Lihat Ringkasan batasan kebijakan terkelola.

Mengonfigurasi batasan

Untuk mengonfigurasi sumber data yang diizinkan, ikuti langkah-langkah berikut:

  1. Di konsol Google Cloud , buka halaman Organization Policies.

    Buka Kebijakan Organisasi

  2. Di pemilih project, pilih organisasi atau project tempat Anda ingin mengubah penerapan kebijakan.

  3. Di kolom Filter, masukkan discoveryengine.managed.allowedDataSources atau Restrict allowed data sources for data connectors.

  4. Klik nama kebijakan untuk membuka detailnya.

  5. Klik Manage Policy.

  6. Pilih Ganti kebijakan induk.

  7. Tetapkan Enforcement ke On.

  8. Edit parameter allowedDataSources:

    1. Klik edit di samping allowedDataSources.
    2. Tetapkan Jenis Nilai ke Ditentukan pengguna.
    3. Tambahkan nilai, seperti jira, box, atau custom_mcp. Untuk mengetahui daftar lengkapnya, lihat Sumber Data yang Didukung.

  9. Opsional: Untuk menerapkan kebijakan ini pada project tertentu yang tidak ada di VPCSC, perbarui parameter enforcedProjects dan tambahkan nama project dalam format projects/<project_name>/.

  10. Klik Set Policy.

Sumber data yang didukung

Untuk daftar kanonis nilai dataSource yang didukung yang dapat Anda tambahkan ke parameter allowedDataSources, lihat tabel di Menghubungkan sumber data pihak ketiga. Gunakan nilai dari kolom Value for allowedDataSources persis seperti yang muncul.

Memverifikasi perubahan kebijakan

Verifikasi kebijakan dengan mencoba membuat penyimpanan data. Jika konfigurasi sudah benar, Anda dapat membuat penyimpanan data tanpa error Operation denied by org policy yang terkait dengan discoveryengine.managed.allowedDataSources.

Langkah berikutnya