Asegúrese de que los recursos solo se compartan con usuarios cuyas direcciones de correo electrónico coincidan con su dominio de Google Workspace y elimine los usuarios existentes que no coincidan sin auditar cada recurso. ¿Qué debe hacer?

La respuesta correcta es establecer una restricción de política de la organización para limitar las identidades por dominio y luego eliminar retroactivamente los usuarios existentes no coincidentes. Las políticas de la organización permiten aplicar restricciones a nivel de organización, carpeta o proyecto, asegurando que solo las identidades de su dominio de Google Workspace puedan acceder a los recursos. La opción de eliminar retroactivamente los usuarios existentes no coincidentes es crucial para cumplir con el requisito de eliminar usuarios sin auditar cada recurso individualmente. Las opciones de Cloud Scheduler son incorrectas porque requerirían un desarrollo personalizado significativo para escanear y eliminar usuarios, lo cual es menos eficiente y propenso a errores que una política de la organización. Además, una política de la organización previene proactivamente la adición de usuarios externos, mientras que Cloud Scheduler solo actuaría después de que se hayan agregado.