Considerações adicionais

Esta página apresenta considerações adicionais que tem de ter em atenção quando usa restrições organizacionais.

Acesso a vários recursos

Google Cloud Os pedidos de API podem envolver operações em vários recursos. As restrições da organização do serviço de cabeçalho verificam se todos os recursos que fazem parte do pedido estão na lista de organizações autorizadas. Se algum recurso não fizer parte da lista de organizações autorizadas, o pedido é recusado.

Permitir a transferência para utilizadores do Vault

O Google Vault é uma ferramenta de administração da informação e de eDiscovery para o Google Workspace. Os administradores do Vault acedem aos dados do utilizador do Google Workspace armazenados em contentores do Cloud Storage pertencentes à Google.

Por predefinição, a funcionalidade de restrições da organização impede que os administradores do Vault transfiram dados de utilizadores do Google Workspace exportados de um contentor do Cloud Storage pertencente à Google. Para permitir pedidos originários dos administradores do Vault, certifique-se de que o ID da organização organizations/433637338589, que armazena dados do Vault, é adicionado ao cabeçalho de restrições da organização.

Recomendamos que adicione este ID da organização, que armazena dados do Vault, apenas nos cabeçalhos para pedidos de administradores do Vault.

Ative o acesso a recursos pertencentes à Google

Para permitir que os programadores usem Google Cloud serviços, como o BigQuery ou o Compute Engine, Google Cloud fornece recursos públicos pertencentes à Google. Por exemplo, o Compute Engine fornece imagens de SO públicas que ajudam os programadores a começar rapidamente a criar as suas próprias imagens ou a tirar partido de uma destas imagens para alojar as respetivas cargas de trabalho. Outros Google Cloud serviços usam padrões de recursos públicos semelhantes. Estes recursos públicos estão alojados numa Google Cloud organização pertencente à Google.

Para garantir que os utilizadores da sua Google Cloud organização continuam a ter acesso a estes recursos públicos depois de aplicar restrições organizacionais, adicione o seguinte ID da organização Google Cloud pertencente à Google à lista de organizações autorizadas no cabeçalho de restrições organizacionais:

   organizations/433637338589

O que se segue?