이 페이지에서는 관리형 조직 정책 제약 조건과 상호작용을 간략하게 설명합니다.
정책 시행 종속 항목
데이터 스토어에 대한 관리형 조직 정책 제약조건의 적용은 구성 중인 데이터 소스 유형, 프로젝트가 VPC 서비스 제어로 보호되는지 여부, 프로젝트가 enforcedProjects 매개변수에 포함되는지 여부 등 여러 요인에 따라 달라집니다.
| 관련 정책 또는 서비스 | 설명 |
|---|---|
| 데이터 커넥터에 허용되는 데이터 소스 제한하기 |
데이터 커넥터에 허용되는 데이터 소스 제한 관리형 조직 정책 제약 조건에서 Google Drive 또는 Gmail과 같은 데이터 소스를 허용하면 제약 조건은 잘 알려진 FQDN에 대한 연결을 자동으로 허용합니다. 이 권한이 있으면 데이터 커넥터의 이그레스 도메인 제한 관리형 정책 제약조건에서 이러한 도메인을 정의할 필요가 없습니다. 정책이 시행되는 프로젝트 (VPCSC 사용 설정 프로젝트 또는 enforcedProjects에 나열된 프로젝트)의 경우 데이터 커넥터의 이그레스 도메인 제한 정책을 사용하여 FQDN이 자동으로 허용되지 않는 서드 파티 데이터 소스에 필요한 FQDN을 명시적으로 허용해야 합니다.
|
| 데이터 커넥터의 이그레스 도메인 제한 |
정책이 시행되는 프로젝트 (VPCSC 사용 설정 프로젝트 또는 enforcedProjects에 나열된 프로젝트)의 경우 이 관리형 조직 정책 제약조건을 사용하면 데이터 스토어를 추가할 때 허용되는 정규화된 도메인 이름 (FQDN)을 지정할 수 있습니다.
|
| 커스텀 MCP 데이터 스토어의 조직 정책 재정의 |
이 관리형 조직 정책 제약 조건은 커스텀 모델 컨텍스트 프로토콜 (MCP) 데이터 소스를 사용할 수 있는지 여부를 제어합니다. 커스텀 MCP 데이터 스토어를 만들려면 먼저 Disable custom MCP server connector
for Gemini Enterprise 관리형 제약 조건을 사용 중지하여 커스텀 MCP를 사용 설정해야 합니다.
|
| VPC 서비스 제어 |
VPC 서비스 제어 경계는 프로젝트를 보호할 수 있습니다. 자세한 내용은 VPC 서비스 제어 사용을 참조하세요.
이 제약조건의 적용은 프로젝트가 VPC 서비스 제어 (VPCSC) 경계로 보호되는지 여부에 따라 달라집니다. 자세한 내용은 VPCSC 상호작용 및 시행을 참조하세요. |
VPCSC 상호작용 및 시행
이 제약조건의 시행 동작은 프로젝트의 VPCSC 상태와 조직 정책 제약조건의 enforcedProjects 매개변수에 포함되는지 여부에 따라 달라집니다. 이는 다음 표에 요약되어 있습니다.
| VPCSC 상태 | enforcedProjects에 포함된 프로젝트 |
allowedEgressFqdns 시정 조치 |
allowedDataSources 시정 조치 |
|---|---|---|---|
| 사용 설정됨 | 예 | 필수 도메인이 나열되지 않으면 프로비저닝이 차단됩니다. | 데이터 소스가 나열되지 않으면 프로비저닝이 차단됩니다. |
| 사용 설정됨 | 아니요 | 필수 도메인이 나열되지 않으면 프로비저닝이 차단됩니다. | 데이터 소스가 나열되지 않으면 프로비저닝이 차단됩니다. |
| 사용 설정되지 않음 | 예 | 필수 도메인이 나열되지 않으면 프로비저닝이 차단됩니다. | 데이터 소스가 나열되지 않으면 프로비저닝이 차단됩니다. |
| 사용 설정되지 않음 | 아니요 | 도메인이 나열되지 않은 경우에도 프로비저닝이 허용됩니다. | 데이터 소스가 나열되지 않은 경우에도 프로비저닝이 허용됩니다. |
시나리오 예시
이러한 정책이 상호작용하는 방식을 이해하려면 다음 예시를 참고하세요.
VPCSC 보호를 사용하는 Google Drive 허용
사용자가 Google Drive 데이터 스토어를 만들 수 있도록 허용하려고 합니다.
| 설정 |
|---|
| 프로젝트가 VPC 서비스 제어 경계로 보호되고 VPCSC 상태가 사용 설정됨입니다. |
| 요구사항 |
데이터 스토어를 만들려면 데이터 커넥터에 허용되는 데이터 소스 제한 정책에 google_drive를 추가해야 합니다. |
| 이유 |
| 시스템에서 연결을 허용하고 Google Drive의 잘 알려진 FQDN을 자동으로 허용합니다. 데이터 커넥터의 이그레스 도메인 제한 정책을 업데이트할 필요가 없습니다. |
VPCSC 보호를 사용하는 커스텀 MCP 서버 허용
사용자가 `api.cymbal.com`에 연결되는 커스텀 MCP 데이터 스토어를 만들 수 있도록 허용하려고 합니다.
| 설정 |
|---|
| 프로젝트가 VPC 서비스 제어 경계로 보호됩니다 (VPCSC 상태: 사용 설정됨). |
| 요구사항 |
데이터 스토어를 만들고 api.cymbal.com에 연결하도록 허용하려면 다음을 수행해야 합니다.
|
| 이유 |
| VPC 서비스 제어가 사용 설정되면 정책이 자동으로 적용됩니다. 커스텀 MCP를 사용하려면 FQDN을 명시적으로 허용해야 합니다. |
VPCSC 보호 기능이 없는 서드 파티 데이터 소스 (Jira)
조직에서 사용자가 시행 대상이 아닌 프로젝트에서 서드 파티 데이터 소스인 Jira의 데이터 스토어를 만들 수 있도록 허용하려고 합니다.
| 설정 |
|---|
프로젝트가 VPC 서비스 제어 경계로 보호되지 않으며 enforcedProjects에 나열되지 않습니다. |
| 요구사항 |
| 조직 정책에 대한 업데이트가 필요하지 않습니다. |
| 이유 |
| 표준 시행이 사용 중지되었으므로 데이터 소스 또는 FQDN을 명시적으로 허용할 필요가 없습니다. |