Outras considerações

As restrições para organizações permitem limitar o acesso do cliente aos recursos doGoogle Cloud que pertencem apenas a organizações autorizadas. Para evitar interrupções de acesso não intencionais, analise como os cabeçalhos de restrições para organizações afetam as operações de vários recursos, os downloads do Google Vault e os recursos públicos ou de locatário do Google.

Acesso a vários recursos

Google Cloud As solicitações de API podem envolver operações em vários recursos. O serviço de cabeçalho de restrições para organizações verifica se todos os recursos que fazem parte da solicitação estão na lista de organizações autorizadas. Se algum recurso não fizer parte da lista de organizações autorizadas, a solicitação será negada.

Permitir o download para usuários do Vault

O Google Vault é uma ferramenta de governança da informação e e-discovery do Google Workspace. Os administradores do Vault acessam os dados do usuário do Google Workspace armazenados em buckets do Cloud Storage de propriedade do Google.

Por padrão, o recurso de restrições para organizações impede que os administradores do Vault baixem dados de usuários do Google Workspace exportados de um bucket do Cloud Storage de propriedade do Google. Para permitir solicitações originadas dos administradores do Vault, verifique se o ID da organização organizations/433637338589, que armazena dados do Vault, foi adicionado ao cabeçalho de restrições para organizações.

Recomendamos adicionar esse ID da organização, que armazena dados do Vault, apenas em cabeçalhos para solicitações de administradores do Vault.

Ativar o acesso a recursos do Google

Para permitir que os desenvolvedores usem serviços do Google Cloud , como BigQuery, Compute Engine ou Cloud Workstations, o Google Cloud fornece recursos públicos do Google. Por exemplo, o Compute Engine fornece imagens de SO públicas que ajudam os desenvolvedores a começar a criar a própria imagem ou aproveitar uma das imagens no repositório de imagens de SO públicas para hospedar as cargas de trabalho. Outros serviços doGoogle Cloud empregam padrões de recursos públicos semelhantes. Esses recursos públicos são hospedados em uma organização do Google Google Cloud . Além disso, alguns serviços usam recursos ou projetos de locatário gerenciados na organização do Google. Por exemplo, o Cloud Workstations é executado em projetos de locatário na organização do Google.

Para garantir que os usuários da sua organização do Google Cloud continuem tendo acesso a esses recursos públicos depois que você aplicar as restrições para organizações, adicione o seguinte ID da organização do Google Cloud do Google à lista de organizações autorizadas no cabeçalho de restrições para organizações:

   organizations/433637338589

A seguir