組織權限限制功能可防止Google Cloud 資料因網路釣魚或內部攻擊而外洩。如果是機構中受管理的裝置，這項功能只會限制存取授權 Google Cloud 機構中的資源。
組織權限限制的運作方式
在 Google Cloud中，Identity and Access Management (IAM) 會控管資源存取權。管理員可以使用允許和拒絕政策，控管哪些人可以存取組織內的資源。機構必須限制員工只能在已授權的 Google Cloud機構中存取資源。 Google Cloud 管理 Google Cloud的管理員，以及設定輸出 Proxy 的輸出 Proxy 管理員，應共同參與組織權限限制設定作業。
下圖說明不同元件如何搭配運作，強制執行組織權限限制：
架構圖顯示下列元件：
受管理的裝置：由公司組織政策規範的裝置。機構員工使用受管理的裝置存取機構資源。
輸出 Proxy：輸出 Proxy 系統管理員設定 Proxy，在受管理裝置發出的任何要求中，加入組織權限限制標頭。這項 Proxy 設定能防止使用者在非授權的 Google Cloud 機構中存取任何 Google Cloud 資源。
Google Cloud： Google Cloud 的組織權限限制功能會檢查所有要求的組織權限限制標頭，並根據要存取的組織允許或拒絕要求。
常見用途
以下是常見的組織權限限制用途：
限制機構內的員工存取權，讓員工只能在您的 Google Cloud 機構中存取資源，無法在其他機構存取資源。
允許員工讀取 Cloud Storage 資源，但限制員工只能存取您 Google Cloud 組織中的資源。
允許員工存取供應商的 Google Cloud 機構，以及您的 Google Cloud 機構。
如要實作這些用途， Google Cloud 管理員 (負責管理 Google Cloud) 和輸出 Proxy 管理員 (負責設定輸出 Proxy) 必須共同合作。
後續步驟
- 瞭解組織權限限制設定。
- 瞭解組織權限限制支援的服務。