Cloud Identity と組織が有効になっています。今後、ドメイン外のユーザーが IAM 権限を受け取らないようにする必要があります。何を構成すべきですか？

組織ポリシー「ID を企業ドメインに制限する」を設定すると、指定されたドメインのユーザーのみが IAM ポリシーに追加できるようになります。これにより、ドメイン外のユーザーが誤って、または意図的に権限を取得することを防げます。 サービスアカウントの作成をブロックする組織ポリシーは、サービスアカウントの作成を制限しますが、既存のユーザーやドメイン外のユーザーが権限を受け取ることを防ぐものではありません。 Cloud Scheduler と Cloud Functions を使用したユーザー削除は、事後的な対処であり、リアルタイムで権限付与を防ぐものではありません。また、削除漏れのリスクや、一時的に権限が付与される期間が生じます。 Compute Engine VM で cron を実行する方法も同様に事後的な対処であり、リアルタイムの保護にはなりません。また、カスタムスクリプトの管理や運用負荷も発生します。