Configurare le origini dati consentite

Il vincolo della policy dell'organizzazione gestita discoveryengine.managed.allowedDataSources, noto anche come Limita le origini dati consentite per i connettori dati, ti consente di controllare quali origini dati esterne (come Jira, Box o Confluence) sono consentite quando aggiungi un datastore in Gemini Enterprise.

Prima di iniziare

  • Assicurati di disporre del ruolo Organization Policy Administrator (roles/orgpolicy.policyAdmin).

  • Comprendere le dipendenze e le interazioni dell'applicazione delle policy. Consulta la panoramica dei vincoli delle policy gestite.

Configura il vincolo

Per configurare le origini dati consentite, segui questi passaggi:

  1. Nella console Google Cloud , vai alla pagina Policy dell'organizzazione.

    Vai a Policy dell'organizzazione

  2. Nel selettore di progetti, scegli l'organizzazione o il progetto in cui vuoi modificare l'applicazione delle policy.

  3. Nel campo Filtro, inserisci discoveryengine.managed.allowedDataSources o Restrict allowed data sources for data connectors.

  4. Fai clic sul nome della policy per aprirne i dettagli.

  5. Fai clic su Gestisci policy.

  6. Seleziona Esegui override della policy dell'unità organizzativa principale.

  7. Imposta Applicazione forzata su On.

  8. Modifica il parametro allowedDataSources:

    1. Fai clic su Modifica accanto a allowedDataSources.
    2. Imposta Tipo di valore su Definito dall'utente.
    3. Aggiungi valori, ad esempio jira, box o custom_mcp. Per un elenco completo, consulta Origini dati supportate.

  9. Facoltativo: per applicare questa policy a progetti specifici non inclusi in VPCSC, aggiorna il parametro enforcedProjects e aggiungi i nomi dei progetti nel formato projects/<project_name>/.

  10. Fai clic su Imposta policy.

Origini dati supportate

Per l'elenco canonico dei valori dataSource supportati che puoi aggiungere al parametro allowedDataSources, consulta le tabelle in Connetti un'origine dati di terze parti. Utilizza i valori della colonna Valore per allowedDataSources esattamente come vengono visualizzati.

Verifica la modifica della policy

Verifica la policy tentando di creare un datastore. Se la configurazione è corretta, puoi creare il datastore senza un errore Operation denied by org policy relativo a discoveryengine.managed.allowedDataSources.

Passaggi successivi