Stellen Sie sicher, dass Ressourcen nur mit Benutzern geteilt werden, deren E-Mail-Adressen Ihrer Google Workspace-Domain entsprechen, und entfernen Sie bestehende, nicht übereinstimmende Benutzer, ohne jede Ressource zu prüfen. Was sollten Sie tun?

Die richtige Antwort ist, eine Organisationsrichtlinienbeschränkung festzulegen, um Identitäten nach Domain zu begrenzen, und dann nachträglich bestehende, nicht übereinstimmende Benutzer zu entfernen. Die Organisationsrichtlinie "Domain-beschränkte Identität" (constraints/iam.allowedPolicyMemberDomains) verhindert, dass neue externe Benutzer hinzugefügt werden. Um bestehende externe Benutzer zu entfernen, ist ein separater, manueller oder skriptbasierter Schritt erforderlich, da die Richtlinie nicht rückwirkend wirkt. Die Option, einen Cloud Scheduler-Job zu erstellen, um Projekte oder Ressourcen zu scannen und nicht übereinstimmende Benutzer zu löschen, ist ineffizient und fehleranfällig, da sie eine kontinuierliche Überwachung und Skripterstellung erfordert, anstatt eine präventive Kontrolle zu implementieren. Die Option, eine Organisationsrichtlinie festzulegen, um externe Identitäten automatisch zu verhindern, ist unvollständig, da die Richtlinie zwar neue externe Benutzer blockiert, aber bestehende nicht automatisch entfernt.