Cloud Identity ve Organizasyon etkinleştirildi. Etki alanı dışındaki kullanıcıların ileriye dönük olarak IAM izinleri almasını engellemeniz gerekiyor. Ne yapılandırmalısınız?

Doğru cevap, kimlikleri kurumsal etki alanıyla kısıtlayan bir organizasyon politikası belirlemektir. Bu, "Domain Restricted Sharing" kısıtlaması olarak bilinir ve kuruluşunuzun dışındaki hesapların IAM izinleri almasını engeller. Bu politika, gelecekteki tüm izin atamalarını etkiler ve mevcut dış kullanıcılara verilen izinleri iptal etmez, ancak yeni atamaları önler. Hizmet hesaplarının oluşturulmasını engellemek, dış kullanıcıların izin almasını doğrudan engellemez. Cloud Scheduler veya Compute Engine VM üzerinde çalışan özel komut dosyaları, reaktif çözümlerdir ve proaktif bir engelleme sağlamazlar; ayrıca yönetim yükü ve hata potansiyeli taşırlar. Organizasyon politikaları, bu tür güvenlik gereksinimleri için tasarlanmış merkezi ve etkili bir kontrol mekanizmasıdır.