Mengonfigurasi sumber data yang diizinkan

Batasan kebijakan organisasi terkelola discoveryengine.managed.allowedDataSources, yang juga dikenal sebagai Batasi sumber data yang diizinkan untuk konektor data, memungkinkan Anda mengontrol sumber data eksternal (seperti Jira, Box, atau Confluence) yang diizinkan saat menambahkan penyimpanan data di Gemini Enterprise.

Sebelum memulai

  • Pastikan Anda memiliki peran Administrator Kebijakan Organisasi (roles/orgpolicy.policyAdmin).

  • Pahami dependensi dan interaksi penegakan kebijakan. Lihat Ringkasan batasan kebijakan terkelola.

Mengonfigurasi batasan

Untuk mengonfigurasi sumber data yang diizinkan, ikuti langkah-langkah berikut:

  1. Di Google Cloud konsol, buka halaman Organization Policies.

    Buka Organization Policies

  2. Di pemilih project, pilih organisasi atau project tempat Anda ingin mengubah penegakan kebijakan.

  3. Di kolom Filter, masukkan discoveryengine.managed.allowedDataSources atau Restrict allowed data sources for data connectors.

  4. Klik nama kebijakan untuk membuka detailnya.

  5. Klik Manage Policy.

  6. Pilih Override parent's policy.

  7. Tetapkan Enforcement ke On.

  8. Edit parameter allowedDataSources:

    1. Klik edit di samping allowedDataSources.
    2. Tetapkan Value Type ke User-defined.
    3. Tambahkan nilai, seperti jira, box, atau custom_mcp. Untuk daftar lengkapnya, lihat Sumber Data yang Didukung.

  9. Opsional: Untuk menerapkan kebijakan ini pada project tertentu yang tidak ada di VPCSC, perbarui parameter enforcedProjects dan tambahkan nama project dalam format projects/<project_name>/.

  10. Klik Set Policy.

Sumber data yang didukung

Untuk daftar kanonis nilai dataSource yang didukung yang dapat Anda tambahkan ke parameter allowedDataSources, lihat tabel di Menghubungkan sumber data pihak ketiga. Gunakan nilai dari kolom Value for allowedDataSources persis seperti yang muncul.

Memverifikasi perubahan kebijakan

Verifikasi kebijakan dengan mencoba membuat penyimpanan data. Jika konfigurasi sudah benar, Anda dapat membuat penyimpanan data tanpa error Operation denied by org policy yang terkait dengan discoveryengine.managed.allowedDataSources.

Langkah berikutnya