Her geliştirme ekibinin kendi projesi vardır ve tüm ekipler Amerika Birleşik Devletleri'nde bulunmaktadır. ABD dışındaki konumlarda kaynak oluşturulmasını engellemeniz gerekiyor. Ne yapmalısınız?

Doğru cevap, geliştirme projelerini ortak bir klasöre yerleştirmek ve kaynak konumlarını ABD bölgeleriyle sınırlayan bir kuruluş politikası uygulamaktır. Kuruluş politikaları, kuruluş, klasör veya proje düzeyinde kısıtlamalar uygulamanıza olanak tanır. Bu senaryoda, tüm geliştirme projelerini tek bir klasör altında gruplandırmak ve ardından bu klasöre bir kuruluş politikası uygulamak, tüm projelerin ABD dışındaki bölgelerde kaynak oluşturmasını etkili bir şekilde engelleyecektir. Yanlış seçenekler: Ayrı bir kuruluş oluşturmak gereksiz ve karmaşıktır; mevcut kuruluş içinde bu kısıtlamayı yönetmek daha kolaydır. IAM (Kimlik ve Erişim Yönetimi) politikaları, kimlerin neye erişebileceğini kontrol eder, ancak kaynak konumlarını kısıtlamak için doğrudan kullanılmaz. Bunun yerine kuruluş politikaları kullanılır. IAM politikalarını geliştirme rollerine bağlamak, kaynak konumlarını değil, kullanıcıların izinlerini yönetir.