In qualità di amministratore dell'organizzazione, assicurati che i proprietari dei progetti non possano rimuovere i criteri specifici del dipartimento e i sink di log. Come dovresti organizzare i progetti e dove allegare i criteri e i sink?

La risposta corretta è "Posiziona i progetti in cartelle per dipartimento e allega sia i criteri dell'organizzazione che i sink di log alle cartelle." Questo approccio sfrutta la gerarchia delle risorse di Google Cloud. Allegando i criteri dell'organizzazione e i sink di log a livello di cartella, questi vengono ereditati da tutti i progetti all'interno di quella cartella. I proprietari dei progetti non possono rimuovere o modificare i criteri o i sink di log ereditati da un livello superiore (cartella o organizzazione). Le opzioni che suggeriscono di allegare i criteri o i sink direttamente ai progetti non sono ideali perché i proprietari dei progetti potrebbero potenzialmente rimuoverli. L'opzione che suggerisce di allegare i criteri a livello di organizzazione e i sink alle cartelle è meno flessibile se i criteri devono variare per dipartimento. La convenzione di denominazione dei progetti non impone la gestione dei criteri.