Consideraciones adicionales

Las restricciones para organizaciones te permiten limitar el acceso de los clientes a los recursos deGoogle Cloud que pertenecen solo a las organizaciones autorizadas. Para evitar interrupciones de acceso no deseadas, revisa cómo los encabezados de restricciones para organizaciones afectan las operaciones de varios recursos, las descargas de Google Vault y los recursos públicos o de usuarios que pertenecen a Google.

Acceso a varios recursos

Google Cloud Las solicitudes a la API pueden implicar operaciones en varios recursos. El servicio de encabezado de restricciones para organizaciones verifica si todos los recursos que forman parte de la solicitud están en la lista de organizaciones autorizadas. Si algún recurso no forma parte de la lista de organizaciones autorizadas, se rechaza la solicitud.

Permite la descarga para los usuarios de Vault

Google Vault es una herramienta de control de la información y de descubrimiento electrónico para Google Workspace. Los administradores de Vault acceden a los datos de los usuarios de Google Workspace almacenados en buckets de Cloud Storage que pertenecen a Google.

De forma predeterminada, la función de restricciones para organizaciones impide que los administradores de Vault descarguen datos exportados de usuarios de Google Workspace desde un bucket de Cloud Storage propiedad de Google. Para permitir las solicitudes que se originan en los administradores de Vault, asegúrate de que el ID de organización organizations/433637338589, que almacena los datos de Vault, se agregue al encabezado de restricciones para organizaciones.

Te recomendamos que agregues este ID de la organización, que almacena los datos de Vault, solo en los encabezados de las solicitudes de los administradores de Vault.

Habilita el acceso a los recursos de Google

Para permitir que los desarrolladores usen los servicios de Google Cloud , como BigQuery, Compute Engine o Cloud Workstations, Google Cloud proporciona recursos públicos que pertenecen a Google. Por ejemplo, Compute Engine proporciona imágenes de SO públicas que ayudan a los desarrolladores a comenzar rápidamente a compilar su propia imagen o aprovechar una de las imágenes del repositorio de imágenes de SO públicas para alojar sus cargas de trabajo. Otros servicios deGoogle Cloud emplean patrones de recursos públicos similares. Estos recursos públicos se alojan en una organización de Google Cloud propiedad de Google. Además, algunos servicios usan recursos o proyectos de usuario administrados en la organización de Google. Por ejemplo, Cloud Workstations se ejecuta en proyectos de usuario en la organización de Google.

Para asegurarte de que los usuarios de tu organización de Google Cloud sigan teniendo acceso a estos recursos públicos después de aplicar las restricciones para organizaciones, agrega el siguiente ID de organización de Google Cloud propiedad de Google a la lista de organizaciones autorizadas en el encabezado de restricciones para organizaciones:

   organizations/433637338589

¿Qué sigue?