discoveryengine.managed.allowedDataSources マネージド組織ポリシーの制約(データコネクタに許可されるデータソースを制限する)を使用すると、Gemini Enterprise でデータストアを追加するときに、許可される外部データソース(Jira、Box、Confluence など)を制御できます。
始める前に
組織ポリシー管理者ロール(
roles/orgpolicy.policyAdmin)があることを確認します。ポリシー違反措置の依存関係と相互作用を理解します。マネージド ポリシーの制約の概要をご覧ください。
制約を構成する
許可されるデータソースを構成する手順は次のとおりです。
Google Cloud コンソールで、[組織のポリシー] ページに移動します。
プロジェクト セレクタで、ポリシーの適用を変更する組織またはプロジェクトを選択します。
[フィルタ] フィールドに「
discoveryengine.managed.allowedDataSources」または「Restrict allowed data sources for data connectors」と入力します。ポリシー名をクリックして詳細を開きます。
[ポリシーを管理] をクリックします。
[親のポリシーをオーバーライドする] を選択します。
[適用] を [オン] にします。
allowedDataSourcesパラメータを編集します。allowedDataSourcesの横にある編集アイコンをクリックします。- [値のタイプ] を [ユーザー定義] に設定します。
jira、box、custom_mcpなどの値を追加します。完全なリストについては、サポートされているデータソースをご覧ください。
省略可: VPCSC にない特定のプロジェクトにこのポリシーを適用するには、
enforcedProjectsパラメータを更新し、projects/<project_name>/形式でプロジェクト名を追加します。[ポリシーを設定] をクリックします。
サポートされるデータソース
allowedDataSources パラメータに追加できるサポートされている dataSource 値の正規リストについては、サードパーティのデータソースを接続するの表をご覧ください。allowedDataSources の値列の値をそのまま使用します。
ポリシーの変更を確認する
データストアを作成して、ポリシーを確認します。構成が正しい場合は、discoveryengine.managed.allowedDataSources に関連する Operation denied by org policy エラーなしでデータストアを作成できます。
次のステップ
データソースを接続する。Google データソースを接続するとサードパーティ データソースを接続するをご覧ください。
データコネクタまたはデータストアにきめ細かいルールを適用したカスタム組織のポリシーを作成するには、カスタム組織のポリシーを使用してリソースを管理するをご覧ください。