Pertimbangan lainnya

Halaman ini mencantumkan pertimbangan tambahan yang harus Anda ketahui saat menggunakan pembatasan organisasi.

Akses multi-resource

Permintaan Google Cloud API mungkin melibatkan operasi di beberapa resource. Layanan header pembatasan organisasi memeriksa apakah semua resource yang merupakan bagian dari permintaan berada dalam daftar organisasi yang diizinkan. Jika resource bukan merupakan bagian dari daftar organisasi yang diberi otorisasi, permintaan akan ditolak.

Mengizinkan download untuk pengguna Vault

Google Vault adalah alat eDiscovery dan tata kelola informasi untuk Google Workspace. Administrator Vault mengakses data pengguna Google Workspace yang disimpan di bucket Cloud Storage milik Google.

Secara default, fitur pembatasan organisasi membatasi administrator Vault agar tidak mendownload data pengguna Google Workspace yang diekspor dari bucket Cloud Storage milik Google. Untuk mengizinkan permintaan yang berasal dari administrator Vault, pastikan ID organisasi organizations/433637338589, yang menyimpan data Vault, ditambahkan ke header pembatasan organisasi.

Sebaiknya tambahkan ID organisasi ini, yang menyimpan data Vault, hanya di header untuk permintaan dari administrator Vault.

Mengaktifkan akses ke resource milik Google

Agar developer dapat menggunakan layanan Google Cloud, seperti BigQuery atau Compute Engine, Google Cloud menyediakan resource publik milik Google. Misalnya, Compute Engine menyediakan image OS publik yang membantu developer mulai membangun sendiri atau memanfaatkan salah satu image ini untuk menghosting workload mereka dengan cepat. Layanan Google Cloud lainnya menggunakan pola resource publik yang serupa. Resource publik ini dihosting di organisasi Google Cloud milik Google.

Untuk memastikan pengguna organisasi Google Cloud Anda terus memiliki akses ke resource publik ini setelah Anda menerapkan pembatasan organisasi, tambahkan ID organisasi Google Cloud milik Google berikut ke daftar organisasi yang diberi otorisasi di header pembatasan organisasi:

   organizations/433637338589

Langkah selanjutnya