Como criar e gerenciar políticas da organização

Esta página descreve como visualizar, criar e gerenciar as políticas da organização usando o console do Google Cloud Platform.

O papel roles/orgpolicy.policyAdmin do Cloud Identity and Access Management permite que um administrador gerencie as políticas da organização. Os usuários precisam ser administradores de políticas da organização para alterar ou substituir as políticas da organização.

Antes de começar

Para usar este guia, você precisará estar familiarizado com:

Ver políticas da organização

Para visualizar as políticas da organização:

  1. Acesse a página "Políticas da organização" no Console do Google Cloud Platform.
    Acessar a página "Políticas da organização"

  2. Clique em Selecionar e selecione o projeto, a pasta ou a organização das políticas da organização que você quer visualizar. A página Políticas da organização exibe uma lista das restrições de políticas da organização disponíveis.

  3. Para filtrar a lista por nome de restrição, insira um nome de restrição na caixa de texto.

  4. Para filtrar a lista por status de herança, selecione um tipo de herança na lista suspensa Qualquer herança.

    • Para filtrar com base nas políticas da organização que seguem as mesmas regras do recurso pai, selecione Herdado

    • Para filtrar com base nos recursos que têm uma política de organização definida e combinada com as regras definidas pelo recurso pai, selecione Personalizada.

  5. Para exibir a política herdada atual, clique em Editar. A política herdada aparecerá no painel Resumo da política.

Para saber mais detalhes e ver guias passo a passo para usar cada restrição, consulte Restrições de política da organização.

Criar e editar políticas

As políticas da organização são definidas pelos valores definidos para cada restrição. Elas são personalizados no nível desse recurso, herdadas do recurso pai ou definidas para o comportamento padrão gerenciado pelo Google.

Como personalizar políticas para restrições booleanas

Para personalizar uma política booleana:

  1. Acesse a página "Políticas da organização" no Console do Google Cloud Platform.
    Acessar a página "Políticas da organização"

  2. Clique em Selecionar e selecione o projeto, a pasta ou a organização em que estão as políticas da organização que serão editadas. A página Políticas da organização exibe uma lista das restrições de políticas da organização disponíveis.

  3. Selecione uma restrição na lista da página Políticas da organização. A página Detalhes da política que aparece descreve a restrição e fornece informações sobre como a restrição é aplicada atualmente.

  4. Para personalizar a política da organização para este recurso, clique em Editar.

  5. Na página Editar, selecione Personalizar.

  6. Em Aplicação, selecione uma opção para aplicação:

    • Para habilitar a aplicação dessa restrição, selecione Ativado.

    • Para desativar a aplicação dessa restrição, selecione Desativado.

  7. Clique em Salvar.

Para ver as instruções sobre a ferramenta de linha de comando gcloud, consulte a seção de restrições booleanas Como usar restrições.

Como personalizar políticas para restrições de lista

Para personalizar uma restrição de lista:

  1. Acesse a página "Políticas da organização" no Console do Google Cloud Platform.
    Acessar a página "Políticas da organização"

  2. Clique em Selecionar e selecione o projeto, a pasta ou a organização em que estão as políticas da organização que serão editadas. A página Políticas da organização exibe uma lista das restrições de políticas da organização disponíveis.

  3. Selecione uma restrição na lista da página Políticas da organização. A página Detalhes da política que aparece descreve a restrição e fornece informações sobre como a restrição é aplicada atualmente.

  4. Para personalizar a política da organização para este recurso, clique em Editar.

  5. Na página Editar, selecione Personalizar.

  6. Em Política de aplicação, selecione uma opção para aplicação:

    • Para mesclar e avaliar as políticas da organização juntas, selecione Mesclar com pai. Para saber mais informações sobre herança e hierarquia de recursos, consulte Noções básicas sobre avaliação de hierarquia.

    • Para substituir completamente as políticas herdadas, selecione Substituir.

  7. Em Tipo de política, selecione se esta política da organização especificará os valores permitidos ou negados:

    • Para especificar que os valores listados serão os únicos valores permitidos e todos os outros valores serão negados, selecione Permitir.

    • Para especificar que os valores listados serão explicitamente negados e todos os outros valores serão permitidos, selecione Negar.

  8. Em Valores de política, selecione se esta política da organização será aplicada a todos os valores ou uma lista de valores específicos:

    • Para aplicar o tipo de política acima a todos os valores possíveis, selecione Todos.

    • Para listar valores explícitos, selecione Personalizar. Na caixa de texto Valor da política que aparece, insira um valor e pressione Enter. É possível adicionar várias entradas dessa maneira.

  9. Para definir uma recomendação para outros usuários, clique em Definir recomendação.

    • Para definir a recomendação, insira um valor de string na caixa de texto exibida. Esse valor de string será exibido no Console do GCP para fornecer orientação aos usuários sobre essa política da organização. Trata-se de uma ferramenta de comunicação que não interfere no tipo de política que pode ser definido.
  10. Para finalizar e aplicar a política da organização, clique em Salvar.

Para as instruções sobre a ferramenta de linha de comando gcloud, consulte a seção de restrições de lista de Uso de restrições.

Como herdar a política da organização

É possível definir uma política da organização para herdar a política da organização pai ou para usar o comportamento padrão gerenciado pelo Google. Qualquer uma dessas opções removerá atuais políticas da organização personalizadas. Para alterar os comportamentos que uma política da organização herda:

  1. Acesse a página "Políticas da organização" no Console do Google Cloud Platform.
    Acessar a página "Políticas da organização"

  2. Clique em Selecionar e selecione o projeto, a pasta ou a organização em que estão as políticas da organização que serão editadas. A página Políticas da organização exibe uma lista das restrições de políticas da organização disponíveis.

  3. Selecione uma restrição na lista da página Políticas da organização. A página Detalhes da política que aparece descreve a restrição e fornece informações sobre como a restrição é aplicada atualmente.

  4. Para remover uma política da organização personalizada neste recurso, clique em Editar e selecione uma opção para especificar como a política da organização será avaliada:

    • Para fazer esse recurso seguir as mesmas regras do recurso pai para essa restrição, selecione Herdar a política do pai. Esse é o comportamento padrão dos recursos.

    • Para substituir a política de organização do recurso pai pelo comportamento padrão definido pelo Google para essa restrição, selecione Padrão gerenciado pelo Google.

Esta página foi útil? Conte sua opinião sobre:

Enviar comentários sobre…

Documentação do Resource Manager