Jako administrator organizacji, upewnij się, że polityki specyficzne dla działów i ujścia logów (log sinks) nie mogą być usunięte przez właścicieli projektów. Jak należy zorganizować projekty i gdzie dołączyć polityki i ujścia logów?

Prawidłowa odpowiedź to umieszczenie projektów w folderach dla poszczególnych działów i dołączenie zarówno polityk organizacji, jak i ujść logów do folderów. Foldery w Google Cloud Platform (GCP) zapewniają hierarchiczny sposób grupowania projektów, umożliwiając stosowanie polityk kontroli dostępu (IAM) i polityk organizacji na poziomie folderu. Polityki zastosowane na poziomie folderu są dziedziczone przez wszystkie projekty w tym folderze, co zapobiega ich usunięciu przez właścicieli projektów, którzy mają uprawnienia tylko w swoich projektach. Podobnie, ujścia logów skonfigurowane na poziomie folderu będą zbierać logi ze wszystkich projektów w tym folder