Outras considerações

Esta página lista outras considerações que você precisa conhecer ao usar as restrições da organização.

Acesso a vários recursos

Google Cloud As solicitações de API podem envolver operações em vários recursos. O serviço de cabeçalho de restrições da organização verifica se todos os recursos que fazem parte da solicitação estão na lista de organizações autorizadas. Se algum recurso não fizer parte da lista de organizações autorizadas, a solicitação será negada.

Permitir o download para usuários do Vault

O Google Vault é uma ferramenta de governança da informação e e-discovery para o Google Workspace. Os administradores do Vault acessam os dados do usuário do Google Workspace armazenados em buckets do Cloud Storage de propriedade do Google.

Por padrão, o recurso de restrições da organização impede que os administradores do Vault façam o download de dados de usuários do Google Workspace exportados de um bucket do Cloud Storage do Google. Para permitir solicitações originadas pelos administradores do Vault, verifique se o ID da organização organizations/433637338589, que armazena dados do Vault, foi adicionado ao cabeçalho de restrições para organizações.

Recomendamos adicionar esse ID da organização, que armazena dados do Vault, apenas em cabeçalhos para solicitações de administradores do Vault.

Ativar o acesso a recursos do Google

Para permitir que os desenvolvedores usem serviços Google Cloud , como o BigQuery ou o Compute Engine,o Google Cloud fornece recursos públicos do Google. Por exemplo, o Compute Engine oferece imagens públicas do SO que ajudam os desenvolvedores a começar a criar as próprias imagens ou a aproveitar uma dessas imagens para hospedar as cargas de trabalho. Outros serviços Google Cloud usam padrões de recursos públicos semelhantes. Esses recursos públicos são hospedados em uma Google Cloud organização do Google.

Para garantir que os usuários da sua Google Cloud organização continuem tendo acesso a esses recursos públicos depois que você aplicar as restrições da organização, adicione o ID da Google Cloud organização de propriedade do Google abaixo à lista de organizações autorizadas no cabeçalho de restrições da organização:

   organizations/433637338589

A seguir