Pembatasan organisasi memungkinkan Anda mencegah pemindahan data yang tidak sah dari Google Cloud melalui phishing atau serangan orang dalam. Untuk perangkat terkelola di organisasi Anda, fitur ini membatasi akses hanya ke resource di organisasi Google Cloud yang diizinkan.
Cara kerja pembatasan organisasi
Di Google Cloud, Identity and Access Management (IAM) mengatur akses ke resource. Administrator menggunakan kebijakan izin dan penolakan untuk mengontrol siapa yang dapat mengakses resource dalam organisasi mereka. Organisasi perlu membatasi akses karyawannya hanya ke resource di organisasi Google Cloudyang diizinkan. Google Cloud administrator yang mengelola Google Cloud, dan administrator proxy egress, yang mengonfigurasi proxy egress, dilibatkan untuk menyiapkan pembatasan organisasi.
Diagram berikut menggambarkan cara kerja berbagai komponen untuk menerapkan pembatasan organisasi:
Diagram arsitektur tersebut menampilkan komponen berikut:
Perangkat terkelola: Perangkat yang diatur oleh kebijakan organisasi perusahaan. Karyawan organisasi menggunakan perangkat terkelola untuk mengakses resource organisasi.
Proxy egress: Administrator proxy egress mengonfigurasi proxy untuk menambahkan header pembatasan organisasi ke permintaan apa pun yang berasal dari perangkat terkelola. Konfigurasi proxy ini mencegah pengguna mengakses resource Google Cloud apa pun di organisasi Google Cloud yang tidak diizinkan.
Google Cloud: Fitur pembatasan organisasi di Google Cloud memeriksa semua permintaan untuk header pembatasan organisasi, dan mengizinkan atau menolak permintaan berdasarkan organisasi yang diakses.
Kasus penggunaan umum
Berikut adalah beberapa kasus penggunaan umum pembatasan organisasi:
Batasi akses ke karyawan di organisasi Anda sehingga karyawan dapat mengakses resource hanya di organisasi Google Cloud Anda dan bukan organisasi lain.
Izinkan karyawan Anda membaca dari resource Cloud Storage, tetapi batasi akses karyawan hanya ke resource di organisasi Google Cloud Anda.
Izinkan karyawan Anda mengakses organisasi Google Cloud vendor selain organisasi Google Cloud Anda.
Penerapan kasus penggunaan ini memerlukan interaksi antara administrator Google Cloud , yang mengelola Google Cloud, dan administrator proxy egress yang mengonfigurasi proxy egress.
Langkah berikutnya
- Pelajari konfigurasi pembatasan organisasi.
- Pelajari layanan yang didukung oleh pembatasan organisasi.