組織權限限制可讓您限制用戶端只能存取Google Cloud 授權組織的資源。為避免意外中斷存取，請查看組織權限限制標頭如何影響多資源作業、Google 保管箱下載，以及 Google 擁有的公開或租戶資源。
多資源存取權
Google Cloud API 要求可能涉及多項資源的作業。組織權限限制標頭服務會檢查要求中的所有資源，是否都在授權組織清單中。如果任何資源不在授權組織清單中，要求就會遭到拒絕。
允許保管箱使用者下載
Google 保管箱是 Google Workspace 的資訊管理與電子蒐證工具。保管箱管理員可存取儲存在 Google 擁有的 Cloud Storage bucket 中的 Google Workspace 使用者資料。
根據預設，組織權限限制功能會限制保管箱管理員從 Google 擁有的 Cloud Storage bucket 下載匯出的 Google Workspace 使用者資料。如要允許來自保管箱管理員的要求，請務必將儲存保管箱資料的組織 ID organizations/433637338589 新增至組織權限限制標頭。
建議您只在保管箱管理員要求的標頭中，加入這個儲存保管箱資料的組織 ID。
啟用 Google 資源存取權
為讓開發人員使用 BigQuery、Compute Engine 或 Cloud Workstations 等 Google Cloud 服務， Google Cloud 提供 Google 擁有的公開資源。舉例來說，Compute Engine 提供公開 OS 映像檔，協助開發人員快速開始建構自己的映像檔，或運用公開 OS 映像檔存放區中的映像檔託管工作負載。其他Google Cloud 服務也採用類似的公開資源模式。這些公開資源託管於 Google 擁有的 Google Cloud 組織。此外，部分服務會使用 Google 旗下組織管理的資源或租戶專案。舉例來說，Cloud Workstations 會在 Google 擁有的組織下的租戶專案中執行。
為確保 Google Cloud 組織的使用者在您強制執行組織權限限制後，仍可 存取這些公開資源， 請將下列 Google 擁有的 Google Cloud 組織 ID 新增至組織權限限制標頭中的授權組織 清單：
organizations/433637338589
後續步驟
- 瞭解如何使用組織權限限制。
- 瞭解組織權限限制支援的服務。