Las restricciones para organizaciones te permiten evitar el robo de datos de Google Cloud a través de ataques de phishing o de usuarios con información privilegiada. Para los dispositivos administrados de tu organización, esta función restringe el acceso solo a los recursos de las organizaciones autorizadas de Google Cloud .
Cómo funcionan las restricciones para organizaciones
En Google Cloud, Identity and Access Management (IAM) rige el acceso a los recursos. Los administradores usan políticas de permiso y denegación para controlar quién puede acceder a los recursos de su organización. Las organizaciones necesitan restringir el acceso de sus empleados para que solo usen recursos de organizaciones de Google Cloudautorizadas. Google Cloud Los administradores que administran Google Cloudy los administradores de proxy de salida que configuran este tipo de proxy colaboran para establecer las restricciones para organizaciones.
En el siguiente diagrama, se ilustra cómo funcionan los diferentes componentes para aplicar las restricciones para organizaciones:
En el diagrama de arquitectura, se muestran los siguientes componentes:
Dispositivo administrado: Es un dispositivo que se rige por las políticas de la organización de una empresa. Los empleados de una organización usan un dispositivo administrado para acceder a los recursos de la organización.
Proxy de salida: Un administrador de proxy de salida configura el proxy para que se les agreguen encabezados de restricciones para organizaciones a todas las solicitudes que se originen en un dispositivo administrado. Esta configuración en el proxy impide que los usuarios accedan a los recursos de Google Cloud en organizaciones de Google Cloud no autorizadas.
Google Cloud: La función de restricciones para organizaciones en Google Cloud inspecciona todas las solicitudes de encabezados de restricciones para organizaciones y las permite o rechaza según la organización a la que se está accediendo.
Casos de uso habituales
Estos son algunos casos de uso comunes de las restricciones para organizaciones:
Restringir el acceso a los empleados de tu organización para que solo puedan acceder a recursos de tu organización de Google Cloud y no de otras organizaciones
Permitir que tus empleados tengan acceso de lectura a los recursos de Cloud Storage, pero, a su vez, restringirlo de modo que solo accedan a recursos de tu organización de Google Cloud .
Permitir que los empleados accedan a una organización de proveedores de Google Cloud , además de tu organización de Google Cloud
La implementación de estos casos de uso requiere la participación de los administradores de Google Cloud , que administran Google Cloud, y los administradores de proxy de salida que configuran el proxy de salida.
¿Qué sigue?
- Obtén más información sobre la configuración de las restricciones para organizaciones.
- Obtén más información sobre los servicios compatibles con las restricciones para organizaciones.