Catatan: Kumpulan dokumentasi ini ditujukan untuk edisi Standard, Plus, bayar sesuai penggunaan, dan Frontline Gemini Enterprise. Untuk dokumentasi edisi Business, lihat Pusat Bantuan Gemini Enterprise - edisi Business.

Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Ringkasan batasan kebijakan terkelola

Halaman ini memberikan ringkasan tentang batasan kebijakan organisasi terkelola dan interaksinya.

Dependensi penegakan kebijakan

Penerapan batasan kebijakan organisasi terkelola untuk penyimpanan data bergantung pada beberapa faktor: jenis sumber data yang Anda konfigurasi, apakah project Anda dilindungi dengan Kontrol Layanan VPC, dan apakah project Anda disertakan dalam parameter enforcedProjects.

Kebijakan atau layanan terkait	Deskripsi
Membatasi sumber data yang diizinkan untuk konektor data	Jika Anda mengizinkan sumber data, seperti Google Drive atau Gmail, dalam batasan kebijakan organisasi terkelola Restrict allowed data sources for konektor data, batasan tersebut akan otomatis mengizinkan koneksi ke FQDN yang dikenal. Izin ini berarti Anda tidak perlu menentukan domain ini dalam batasan kebijakan terkelola Restrict egress domains for konektor data. Untuk project yang menerapkan kebijakan (project yang mendukung VPCSC atau project yang tercantum di `enforcedProjects`), Anda harus menggunakan kebijakan Batasi domain egress untuk konektor data guna secara eksplisit mengizinkan FQDN yang diperlukan untuk sumber data pihak ketiga yang FQDN-nya tidak diizinkan secara otomatis.
Membatasi domain egress untuk konektor data	Untuk project yang menerapkan kebijakan (project yang mendukung VPCSC atau project yang tercantum dalam `enforcedProjects`), batasan kebijakan organisasi terkelola ini memungkinkan Anda menentukan nama domain yang sepenuhnya memenuhi syarat (FQDN) yang diizinkan saat menambahkan penyimpanan data.
Mengganti kebijakan organisasi untuk penyimpanan data MCP Kustom	Batasan kebijakan organisasi terkelola ini mengontrol apakah sumber data Model Context Protocol (MCP) Kustom dapat digunakan. Sebelum dapat membuat penyimpanan data MCP Kustom, Anda harus menonaktifkan batasan terkelola `Disable custom MCP server connector for Gemini Enterprise` untuk mengaktifkan MCP Kustom.
Kontrol Layanan VPC	Perimeter Kontrol Layanan VPC dapat melindungi project Anda. Untuk mengetahui informasi selengkapnya, lihat Menggunakan Kontrol Layanan VPC. Penerapan batasan ini juga bergantung pada apakah project Anda dilindungi oleh perimeter Kontrol Layanan VPC (VPCSC). Untuk mengetahui informasi selengkapnya, lihat Interaksi dan penerapan VPCSC.

Interaksi dan penerapan VPCSC

Perilaku penerapan batasan ini bergantung pada status VPCSC project Anda dan apakah project tersebut disertakan dalam parameter enforcedProjects batasan kebijakan organisasi, seperti yang diringkas dalam tabel berikut:

Status VPCSC	Project disertakan dalam `enforcedProjects`	Penegakan `allowedEgressFqdns`	Penegakan `allowedDataSources`
Aktif	Ya	Penyediaan akan diblokir jika domain yang diperlukan tidak tercantum.	Penyediaan akan diblokir jika sumber data tidak tercantum.
Aktif	Tidak	Penyediaan akan diblokir jika domain yang diperlukan tidak tercantum.	Penyediaan akan diblokir jika sumber data tidak tercantum.
Tidak diaktifkan	Ya	Penyediaan akan diblokir jika domain yang diperlukan tidak tercantum.	Penyediaan akan diblokir jika sumber data tidak tercantum.
Tidak diaktifkan	Tidak	Penyediaan diizinkan meskipun domain tidak tercantum.	Penyediaan diizinkan meskipun sumber data tidak tercantum.

Contoh skenario

Untuk memahami cara kebijakan ini berinteraksi, perhatikan contoh berikut.

Mengizinkan Google Drive dengan perlindungan VPCSC

Anda ingin mengizinkan pengguna membuat penyimpanan data Google Drive.

Penyiapan
Project dilindungi oleh perimeter Kontrol Layanan VPC, dan status VPCSC adalah Aktif.
Persyaratan
Untuk membuat penyimpanan data, Anda harus menambahkan `google_drive` ke kebijakan Restrict allowed data sources for konektor data.
Mengapa
Sistem mengizinkan koneksi dan otomatis mengizinkan FQDN yang dikenal untuk Google Drive. Anda tidak perlu memperbarui kebijakan Batasi domain egress untuk konektor data.

Mengizinkan Server MCP Kustom dengan perlindungan VPCSC

Anda ingin mengizinkan pengguna membuat penyimpanan data MCP Kustom yang terhubung ke `api.cymbal.com`.

Penyiapan
Project dilindungi oleh perimeter Kontrol Layanan VPC (status VPCSC: Aktif).
Persyaratan
Untuk membuat penyimpanan data dan mengizinkannya terhubung ke `api.cymbal.com`, Anda harus: Nonaktifkan batasan terkelola Disable custom MCP server connector for Gemini Enterprise. Tambahkan `custom_mcp` ke kebijakan Batasi sumber data yang diizinkan untuk konektor data. Tambahkan `api.cymbal.com` ke kebijakan Batasi domain egress untuk konektor data.
Mengapa
Jika Kontrol Layanan VPC diaktifkan, kebijakan akan diterapkan secara otomatis. MCP kustom mengharuskan Anda mengizinkan FQDN secara eksplisit.

Sumber data pihak ketiga (Jira) tanpa perlindungan VPCSC

Sebuah organisasi ingin mengizinkan pengguna membuat penyimpanan data untuk sumber data pihak ketiga, Jira, dalam project yang tidak tunduk pada penegakan kebijakan.

Penyiapan
Project ini tidak dilindungi oleh perimeter Kontrol Layanan VPC dan tidak tercantum di `enforcedProjects`.
Persyaratan
Tidak ada pembaruan yang diperlukan untuk kebijakan organisasi.
Mengapa
Karena penerapan standar dinonaktifkan, Anda tidak perlu mengizinkan sumber data atau FQDN-nya secara eksplisit.