Jedes Entwicklungsteam hat sein eigenes Projekt, und alle Teams befinden sich in den Vereinigten Staaten. Sie müssen die Ressourcenerstellung außerhalb von US-Standorten verhindern. Was sollten Sie tun?

Die korrekte Antwort ist, Entwicklungsprojekte in einem gemeinsamen Ordner zu platzieren und eine Organisationsrichtlinie anzuwenden, die die Ressourcenstandorte auf US-Regionen beschränkt. Organisationsrichtlinien sind der empfohlene Weg, um Einschränkungen auf Organisationsebene durchzusetzen, die für alle Projekte, Ordner und Ressourcen innerhalb dieser Organisation gelten. Das Platzieren der Entwicklungsprojekte in einem gemeinsamen Ordner ermöglicht es, die Richtlinie einmal auf den Ordner anzuwenden, wodurch sie automatisch für alle darin enthaltenen Projekte gilt. Eine separate Organisation zu erstellen ist unnötig und würde den Verwaltungsaufwand erhöhen. IAM-Richtlinien steuern den Zugriff auf Ressourcen, nicht die Standorte, an denen Ressourcen erstellt werden können. Das Anwenden einer IAM-Richtlinie auf Entwicklerrollen würde ebenfalls nur den Zugriff steuern und nicht die geografische Einschränkung der Ressourcenerstellung durchsetzen.