總覽
IAP 是全域服務，任何 IAP 設定都會複製到全球。因此，如果您必須遵守嚴格的區域資料落地法規，可能需要確保整個組織、特定專案或特定資料夾中的應用程式無法啟用 IAP。 您可以設定組織政策限制，控管 IAP 啟用狀態。IAP 組織政策
下列組織政策會限制全域和區域應用程式啟用 IAP：- 全域：
iap.requireGlobalIapWebDisabled 區域：
iap.requireRegionalIapWebDisabled
您可以使用組織政策，防止管理員在下列服務啟用 IAP：
* Compute Engine 後端服務，API 參考資料：backendServices/regionBackendServices 插入、更新和修補作業
* App Engine 應用程式，API 參考資料：Applications.updateApplication
啟用其中一項或兩項政策限制後，系統就會禁止在全域或區域應用程式上啟用 IAP。設定政策限制不會自動停用現有 Compute Engine 或 App Engine 應用程式的 IAP 保護措施。 對於已啟用 IAP 的現有應用程式，請務必確保這些應用程式符合新設定的政策，同時不影響資安態勢。
組織政策只會嚴格控管 IAP 的啟用狀態，不會控管 IAP 設定的其他方面。 組織政策生效後，管理員可以更新任何不符合政策規定的應用程式的 IAP 設定，包括 OAuth 用戶端資訊。這種彈性可讓您維持強大的資安態勢，同時努力讓所有服務符合資料落地要求。