google-cloud-platform - Cloud Identity 組織外でのプロジェクトの作成を禁止する

Question

Google Cloud Platform 組織にマッピングされた Cloud Identity 組織があります。

GCP 組織の IAM ポリシーは次のとおりです。

• 「管理者」はプロジェクトを作成し、管理操作を行うことができます
• 「開発者」は閲覧可能

GCP Org では問題ありませんが、「Devs」ユーザーが GCP Org の外でプロジェクトを作成できることがわかりました。この動作を防ぐ構成はありますか?

ありがとう

Answer 1

アカウントを所有している場合は、そのアクセスを制限できます。