Como administrador de la organización, debe asegurarse de que las políticas específicas del departamento y los receptores de registros (log sinks) no puedan ser eliminados por los propietarios del proyecto. ¿Cómo debe organizar los proyectos y dónde debe adjuntar las políticas y los receptores?

Para evitar que los propietarios de proyectos eliminen políticas y receptores de registros, debe aplicar estas configuraciones en un nivel superior en la jerarquía de recursos de Google Cloud. Las carpetas son el nivel ideal para esto. Al organizar los proyectos por departamento en carpetas, puede adjuntar políticas de la organización y receptores de registros directamente a esas carpetas. Esto asegura que las políticas y los receptores se apliquen a todos los proyectos dentro de la carpeta y que los propietarios de los proyectos individuales no tengan los permisos para modificarlos o eliminarlos, ya que los permisos de las carpetas anulan los permisos de los proyectos. Adjuntar a nivel de organización sería demasiado amplio si las políticas son específicas de un departamento. Adjuntar a nivel de proyecto no cumpliría el requisito de evitar que los propietarios del proyecto los eliminen.