As restrições para organizações impedem a exfiltração de dados do Google Cloud por ataques de phishing ou de pessoas com informações privilegiadas. Para dispositivos gerenciados na sua organização, esse recurso restringe o acesso apenas a recursos em organizações autorizadas do Google Cloud .
Como funcionam as restrições para organizações
No Google Cloud, o Identity and Access Management (IAM) controla o acesso aos recursos. Os administradores usam políticas de permissão e negação para controlar quem pode acessar os recursos na organização. Algumas empresas precisam restringir o acesso dos funcionários aos recursos em organizações autorizadas do Google Cloud. Os administradores do Google Cloud que gerenciam o Google Cloude os administradores de proxy de saída que configuram esse elemento trabalham juntos para definir as restrições para organizações.
O diagrama a seguir ilustra como os diferentes componentes funcionam para aplicar as restrições para organizações:
O diagrama da arquitetura mostra os seguintes componentes:
Dispositivo gerenciado: um dispositivo regido pelas políticas da organização de uma organização. Os funcionários de uma empresa usam um dispositivo gerenciado para acessar os recursos da organização.
Proxy de saída: um administrador de proxy de saída configura o servidor proxy para adicionar cabeçalhos de restrições para organizações a qualquer solicitação originada de um dispositivo gerenciado. Essa configuração de proxy impede que os usuários acessem os recursos do Google Cloud em organizações não autorizadas do Google Cloud .
Google Cloud: o recurso de restrições para organizações no Google Cloud inspeciona todas as solicitações de cabeçalho de restrições para organizações e permite ou nega os pedidos com base na empresa que está sendo acessada.
Casos de uso comuns
Confira alguns casos de uso comuns de restrições para organizações:
Restrinja o acesso aos funcionários da sua organização para que eles possam acessar recursos apenas na sua organização do Google Cloud , e não em outras organizações.
Permitir que os funcionários leiam os recursos do Cloud Storage, mas restringir o acesso deles apenas aos recursos da sua organização do Google Cloud .
Permitir que os funcionários acessem uma organização do Google Cloud de um fornecedor, além da sua organização do Google Cloud .
A implementação desses casos de uso exige o envolvimento entre os administradores do Google Cloud , que administram o Google Cloud, e os administradores de proxy de saída, que configuram o proxy de saída.
A seguir
- Saiba mais sobre a configuração de restrições para organizações.
- Saiba mais sobre os serviços compatíveis com as restrições para organizações.