Configurar fontes de dados permitidas

A restrição de política da organização gerenciada discoveryengine.managed.allowedDataSources, também conhecida como Restringir fontes de dados permitidas para conectores de dados, permite controlar quais fontes de dados externas (como Jira, Box ou Confluence) são permitidas ao adicionar um repositório de dados no Gemini Enterprise.

Antes de começar

  • Verifique se você tem o papel de Administrador da política da organização (roles/orgpolicy.policyAdmin).

  • Entender as dependências e interações da aplicação de políticas. Consulte Visão geral das restrições de políticas gerenciadas.

Configurar a restrição

Para configurar as fontes de dados permitidas, siga estas etapas:

  1. No console do Google Cloud , acesse a página Políticas da organização.

    Acesse as políticas da organização

  2. No seletor de projetos, escolha a organização ou o projeto em que você quer mudar a aplicação da política.

  3. No campo Filtro, digite discoveryengine.managed.allowedDataSources ou Restrict allowed data sources for data connectors.

  4. Clique no nome da política para abrir os detalhes dela.

  5. Clique em Gerenciar política.

  6. Selecione Substituir política do recurso pai.

  7. Defina Restrição como Ativada.

  8. Edite o parâmetro allowedDataSources:

    1. Clique em "Editar" ao lado de allowedDataSources.
    2. Defina Tipo de valor como Definido pelo usuário.
    3. Adicione valores, como jira, box ou custom_mcp. Para ver uma lista completa, consulte Fontes de dados compatíveis.

  9. Opcional: para aplicar essa política a projetos específicos que não estão no VPCSC, atualize o parâmetro enforcedProjects e adicione os nomes dos projetos no formato projects/<project_name>/.

  10. Clique em Definir política.

Fontes de dados compatíveis

Para ver a lista canônica de valores de dataSource compatíveis que podem ser adicionados ao parâmetro allowedDataSources, consulte as tabelas em Conectar uma fonte de dados de terceiros. Use os valores da coluna Valor para allowedDataSources exatamente como aparecem.

Verificar a mudança na política

Verifique a política tentando criar um repositório de dados. Se a configuração estiver correta, será possível criar o repositório de dados sem um erro Operation denied by org policy relacionado a discoveryengine.managed.allowedDataSources.

A seguir