Cloud Identity en Organisatie zijn ingeschakeld. U moet voorkomen dat gebruikers buiten het domein in de toekomst IAM-machtigingen ontvangen. Wat moet u configureren?

De juiste optie is het instellen van een organisatiebeleid dat identiteiten beperkt tot het bedrijfsdomein. Dit is de meest effectieve en geautomatiseerde manier om te voorkomen dat externe gebruikers IAM-machtigingen krijgen. Het beleid wordt op organisatieniveau afgedwongen en voorkomt toekomstige toewijzingen van buiten het gespecificeerde domein. Het blokkeren van het aanmaken van serviceaccounts is onjuist, omdat serviceaccounts intern zijn en essentieel voor veel Google Cloud-services; dit lost het probleem van externe gebruikers niet op. Het gebruik van Cloud Scheduler met een Cloud Function of een cronjob op een Compute Engine VM is een reactieve en inefficiënte oplossing. Deze methoden zouden bestaande toewijzingen moeten opschonen, maar voorkomen niet proactief nieuwe toewijzingen en zijn complexer te beheren dan een organisatiebeleid.