確保資源僅與電子郵件地址符合您的 Google Workspace 網域的使用者共用，並在不稽核每個資源的情況下移除現有不符的使用者。您應該怎麼做？

正確答案是「設定組織政策限制，依網域限制身分，然後追溯移除現有不符的使用者」。這項組織政策 (constraints/iam.allowedPolicyMemberDomains) 能夠限制只有屬於指定 Google Workspace 網域的使用者才能被新增到 IAM 政策中，有效阻止未經授權的外部身分。設定此政策後，您需要執行追溯性移除，以清除在政策生效前已存在的外部使用者。 其他選項不正確的原因： 建立 Cloud Scheduler 工作來掃描和刪除使用者效率低下且複雜，且無法主動阻止未來新增的外部使用者。 僅設定組織政策限制並不能自動移除現有的不符使用者，它只會阻止未來新增。