リソースが、Google Workspace ドメインと一致するメールアドレスを持つユーザーとのみ共有されるようにし、すべてのリソースを監査することなく、既存の一致しないユーザーを削除します。どうすればよいですか？

このシナリオでは、Google Workspace ドメインと一致しないユーザーとのリソース共有を防ぎ、既存の一致しないユーザーを削除する必要があります。 正解の「ドメインによってIDを制限する組織ポリシーの制約を設定し、その後、既存の一致しないユーザーを遡って削除します」は、新しい外部ユーザーの追加を組織ポリシーで防止し、その後既存の外部ユーザーを削除することで、要件を完全に満たします。 「プロジェクトを定期的にスキャンし、一致しないユーザーを削除する Cloud Scheduler ジョブを作成します」と「リソースを定期的にスキャンし、一致しないユーザーを削除する Cloud Scheduler ジョブを作成します」は、既存のユーザーを削除するメカニズムを提供しますが、新しい外部ユーザーが追加されるのを防ぐことはできません。 「ドメインによってIDを制限する組織ポリシーの制約を設定して、外部IDを自動的に防止します」は、新しい外部ユーザーの追加を防ぎますが、既存の外部ユーザーを削除するメカニズムを提供しません。