Les restrictions sur les organisations vous permettent d'empêcher toute exfiltration de données deGoogle Cloud par des attaques internes ou par hameçonnage. Grâce à cette fonctionnalité, les appareils gérés de votre organisation ne peuvent accéder qu'aux ressources des organisations Google Cloud autorisées.
Fonctionnement des restrictions sur les organisations
Dans Google Cloud, Identity and Access Management (IAM) régit l'accès aux ressources. Les administrateurs utilisent des règles d'autorisation et de refus pour contrôler qui peut accéder aux ressources de leur organisation. Les organisations ont besoin de restreindre l'accès des employés aux seules ressources des organisations Google Cloudautorisées. Google Cloud Des échanges ont lieu entre les administrateurs Google Cloud, qui gèrent ce service, et les administrateurs du proxy de sortie, chargés de configurer ce dernier, pour mettre en place des restrictions sur les organisations.
Le schéma suivant illustre le fonctionnement des différents composants pour appliquer les restrictions sur les organisations :
Le diagramme de l'architecture montre les composants suivants :
Appareil géré : appareil régi par les règles d'administration d'administration d'une entreprise. Les employés d'une entreprise utilisent un appareil géré pour accéder aux ressources de l'organisation.
Proxy de sortie : un administrateur de proxy de sortie configure ce proxy en ajoutant des en-têtes de restrictions sur les organisations à toutes les requêtes provenant d'un appareil géré. Cette configuration de proxy empêche les utilisateurs d'accéder aux ressources Google Cloud d'organisations Google Cloud non autorisées.
Google Cloud : la fonctionnalité de restrictions sur les organisations de Google Cloud examine toutes les requêtes comportant un en-tête de restriction, et les autorise ou les refuse selon l'organisation à laquelle elles demandent accès.
Cas d'utilisation courants
Voici quelques cas d'utilisation courants des restrictions sur les organisations :
Restreignez l'accès aux employés de votre organisation afin qu'ils puissent accéder aux ressources uniquement dans votre organisation Google Cloud et non dans d'autres organisations.
Autoriser vos employés à lire les ressources Cloud Storage, mais limiter leur accès aux seules ressources de votre organisation Google Cloud .
Autoriser vos employés à accéder à l'organisation Google Cloud d'un fournisseur en plus de votre organisation Google Cloud .
La mise en œuvre de ces cas d'utilisation nécessite une collaboration entre les administrateurs Google Cloud , qui gèrent Google Cloud, et les administrateurs du proxy de sortie, qui configurent le proxy de sortie.
Étapes suivantes
- Apprenez-en plus sur la configuration des restrictions sur les organisations.
- Découvrez les services compatibles avec les restrictions sur les organisations.