Ogni team di sviluppo ha il proprio progetto e tutti i team si trovano negli Stati Uniti. È necessario impedire la creazione di risorse al di fuori delle località statunitensi. Cosa dovresti fare?

La risposta corretta è inserire i progetti di sviluppo in una cartella comune e applicare una policy organizzativa che limiti le località delle risorse alle regioni statunitensi. Le policy organizzative sono il meccanismo di controllo centralizzato per applicare restrizioni a livello di organizzazione, cartella o progetto. Applicando la policy a una cartella che contiene tutti i progetti di sviluppo, si garantisce che nessuna risorsa possa essere creata al di fuori delle regioni specificate negli Stati Uniti per tutti i team. Creare un'organizzazione separata è eccessivo e non è il modo standard per gestire le restrizioni geografiche all'interno di una singola organizzazione. Le policy IAM (Identity and Access Management) controllano chi può fare cosa, non dove le risorse possono essere create. Sebbene IAM sia fondamentale per la sicurezza, non è il tool appropriato per imporre restrizioni sulle località delle risorse.