Garanta que os recursos sejam compartilhados apenas com usuários cujos endereços de e-mail correspondam ao seu domínio do Google Workspace e remova usuários existentes que não correspondam, sem auditar cada recurso. O que você deve fazer?

A restrição de política da organização constraints/iam.allowedPolicyMemberDomains permite que você restrinja quais domínios podem ser usados em políticas de IAM. Ao definir esta restrição, você garante que apenas identidades do seu domínio do Google Workspace possam ser adicionadas. A opção de remover retroativamente usuários existentes que não correspondem é crucial para limpar o acesso de identidades externas já presentes. As opções de Cloud Scheduler são incorretas porque o Cloud Scheduler é para agendamento de tarefas e não possui a capacidade nativa de escanear e remover usuários de políticas de IAM em toda a organização de forma automatizada e segura para este propósito. A opção de definir a restrição sem a remoção retroativa não atenderia ao requisito de remover usuários existentes.