Cloud Identity und Organization sind aktiviert. Sie müssen verhindern, dass Benutzer außerhalb der Domäne zukünftig IAM-Berechtigungen erhalten. Was sollten Sie konfigurieren?

Die korrekte Antwort ist, eine Organisationsrichtlinie festzulegen, die Identitäten auf die Unternehmensdomäne beschränkt. Dies ist die empfohlene Methode, um die Zuweisung von IAM-Berechtigungen an Identitäten außerhalb Ihrer Organisation zu verhindern. Die Organisationsrichtlinie constraints/iam.allowedPolicyMemberDomains ermöglicht es Ihnen, die Domänen zu definieren, aus denen Identitäten IAM-Richtlinienmitglied sein dürfen. Das Blockieren der Erstellung von Dienstkonten wäre zu restriktiv und würde die Funktionalität Ihrer Anwendungen beeinträchtigen. Die Verwendung von Cloud Functions oder Cron-Jobs auf Compute Engine-VMs zur stündlichen Überprüfung und Entfernung von Benutzern ist ein reaktiver und ineffizienter Ansatz, der zudem ein hohes Risiko für Fehlkonfigurationen und unerwünschte Unterbrechungen birgt. Organisationsrichtlinien bieten einen proaktiven und zentralisierten Kontrollmechanismus.