Elk dev-team heeft zijn eigen project en alle teams bevinden zich in de Verenigde Staten. Je moet voorkomen dat er resources buiten Amerikaanse locaties worden aangemaakt. Wat moet je doen?

De juiste aanpak is om de dev-projecten in een gemeenschappelijke map te plaatsen en daarop een organisatiebeleid toe te passen dat resourcelocaties beperkt tot Amerikaanse regio's. Dit is de meest effectieve en schaalbare manier om resourcebeperkingen af te dwingen over meerdere projecten heen. Organisatiebeleid (Organization Policy) is ontworpen voor dit soort afdwinging op organisatieniveau of mapniveau. Het maken van een aparte organisatie is overbodig en te complex voor dit doel. IAM-beleid (Identity and Access Management) regelt wie toegang heeft tot welke resources en welke acties ze mogen uitvoeren, niet waar resources mogen worden aangemaakt. Hoewel je met IAM-voorwaarden (conditions) bepaalde acties kunt beperken, is het niet de primaire tool voor het afdwingen van geografische resourcebeperkingen op projectniveau. Een organisatiebeleid is hiervoor de aangewezen methode.