בדף הזה מוסבר על אילוצים מנוהלים של מדיניות הארגון ועל האינטראקציות ביניהם.
תלות באכיפת המדיניות
אכיפת האילוצים של מדיניות הארגון המנוהלת במאגרי נתונים תלויה בכמה גורמים: סוג מקור הנתונים שאתם מגדירים, אם הפרויקט שלכם מוגן באמצעות VPC Service Controls ואם הפרויקט שלכם נכלל בפרמטר enforcedProjects.
| המדיניות או השירות הרלוונטיים | תיאור |
|---|---|
| הגבלת מקורות הנתונים המותרים למחברי נתונים |
אם מאפשרים מקור נתונים, כמו Google Drive או Gmail, במגבלה הגבלת מקורות הנתונים המותרים למחברי נתונים של מדיניות הארגון המנוהלת, המגבלה מאפשרת באופן אוטומטי חיבורים לשמות ה-FQDN המוכרים שלה. ההרשאה הזו אומרת שאתם לא צריכים להגדיר את הדומיינים האלה במגבלת המדיניות המנוהלת הגבלת דומיינים של תעבורה יוצאת למחברי נתונים. בפרויקטים שבהם המדיניות נאכפת (פרויקטים שבהם מופעל VPC Service Controls או פרויקטים שמופיעים ברשימה enforcedProjects), צריך להשתמש במדיניות הגבלת דומיינים של תעבורת נתונים יוצאת (egress) למחברי נתונים כדי לאשר באופן מפורש את שמות ה-FQDN הנדרשים למקורות נתונים של צד שלישי, שבהם שמות ה-FQDN לא מאושרים באופן אוטומטי.
|
| הגבלת דומיינים של תעבורת נתונים יוצאת (egress) למחברי נתונים |
בפרויקטים שבהם המדיניות נאכפת (פרויקטים שבהם מופעל VPCSC או פרויקטים שמופיעים ב-enforcedProjects), האילוץ המנוהל הזה של מדיניות הארגון מאפשר לציין אילו שמות דומיינים שמוגדרים במלואם (FQDN) מותרים כשמוסיפים מאגר נתונים.
|
| שינוי מדיניות הארגון לגבי מאגרי נתונים של MCP בהתאמה אישית |
המגבלה המנוהלת הזו במדיניות הארגון קובעת אם אפשר להשתמש במקורות נתונים בהתאמה אישית של Model Context Protocol (MCP). כדי ליצור מאגר נתונים של MCP בהתאמה אישית, צריך להשבית את האילוץ המנוהל Disable custom MCP server connector
for Gemini Enterprise כדי להפעיל MCP בהתאמה אישית.
|
| VPC Service Controls |
היקפי האבטחה של VPC Service Controls יכולים להגן על הפרויקט שלכם. מידע נוסף מופיע במאמר שימוש ב-VPC Service Controls.
אכיפת האילוץ הזה תלויה גם בשאלה אם הפרויקט מוגן על ידי היקף של VPC Service Controls (VPCSC). מידע נוסף זמין במאמר אינטראקציה ואכיפה של VPCSC. |
אינטראקציה ואכיפה של VPCSC
האכיפה של האילוץ הזה תלויה בסטטוס של VPCSC בפרויקט, ובשאלה אם הוא נכלל בפרמטר enforcedProjects של אילוץ מדיניות הארגון, כפי שמסוכם בטבלה הבאה:
| מצב VPCSC | הפרויקט כלול ב-enforcedProjects |
אכיפה של allowedEgressFqdns |
אכיפה של allowedDataSources |
|---|---|---|---|
| מופעל | כן | ההקצאה נחסמת אם הדומיינים הנדרשים לא מופיעים ברשימה. | ההקצאה חסומה אם מקור הנתונים לא מופיע ברשימה. |
| מופעל | לא | ההקצאה נחסמת אם הדומיינים הנדרשים לא מופיעים ברשימה. | ההקצאה חסומה אם מקור הנתונים לא מופיע ברשימה. |
| מושבתת | כן | ההקצאה נחסמת אם הדומיינים הנדרשים לא מופיעים ברשימה. | ההקצאה חסומה אם מקור הנתונים לא מופיע ברשימה. |
| מושבתת | לא | ההקצאה מותרת גם אם הדומיינים לא מופיעים ברשימה. | ההקצאה מותרת גם אם מקור הנתונים לא מופיע ברשימה. |
תרחישים לדוגמה
כדי להבין איך כללי המדיניות האלה פועלים יחד, כדאי לעיין בדוגמאות הבאות.
מתן גישה ל-Google Drive עם הגנה של VPC Service Controls
אתם רוצים לאפשר למשתמשים ליצור מאגר נתונים ב-Google Drive.
| הגדרה |
|---|
| הפרויקט מוגן על ידי היקף של VPC Service Controls, והסטטוס של VPCSC הוא Enabled. |
| דרישה |
כדי ליצור את מאגר הנתונים, צריך להוסיף את google_drive למדיניות הגבלת מקורות הנתונים המותרים למחברי נתונים. |
| למה לבחור ב- |
| המערכת מאפשרת את החיבור ומאשרת באופן אוטומטי את שמות ה-FQDN המוכרים של Google Drive. אין צורך לעדכן את המדיניות הגבלת דומיינים יוצאים למחברי נתונים. |
איך מאשרים שרת MCP בהתאמה אישית עם הגנת VPCSC
אתם רוצים לאפשר למשתמשים ליצור מאגר נתונים מותאם אישית של MCP שמקושר אל `api.cymbal.com`.
| הגדרה |
|---|
| הפרויקט מוגן על ידי היקף של VPC Service Controls (סטטוס VPCSC: מופעל). |
| דרישה |
כדי ליצור את מאגר הנתונים ולאפשר לו להתחבר אל api.cymbal.com, צריך:
|
| למה לבחור ב- |
| כשמפעילים את VPC Service Controls, כללי המדיניות נאכפים באופן אוטומטי. ב-MCP בהתאמה אישית צריך לאשר במפורש את ה-FQDN. |
מקור נתונים של צד שלישי (Jira) ללא הגנה של VPCSC
ארגון רוצה לאפשר למשתמשים ליצור מאגר נתונים למקור נתונים של צד שלישי, Jira, בפרויקט שלא כפוף לאכיפה.
| הגדרה |
|---|
הפרויקט לא מוגן על ידי היקף של VPC Service Controls ולא מופיע ברשימה ב-enforcedProjects. |
| דרישה |
| לא צריך לעדכן את מדיניות הארגון. |
| למה לבחור ב- |
| מכיוון שאכיפה רגילה מושבתת, אין צורך לאשר במפורש את מקור הנתונים או את ה-FQDN שלו. |