A. 도메인 제한 공유 조직 정책을 끕니다. 정책 값을 "모두 허용"으로 설정합니다.

B. 도메인 제한 공유 조직 정책을 끕니다. Google의 Identity and Access Management(IAM) 서비스를 사용하여 외부 파트너에게 필요한 권한을 제공합니다.

C. 도메인 제한 공유 조직 정책을 끕니다. 각 파트너의 Google Workspace 고객 ID를 Google 그룹에 추가하고, 조직 정책에 따라 Google 그룹을 예외로 추가한 다음, 정책을 다시 켭니다.

D. 도메인 제한 공유 조직 정책을 끕니다. 정책 값을 "사용자 지정"으로 설정합니다. 조직 정책에 따라 각 외부 파트너의 Cloud Identity 또는 Google Workspace 고객 ID를 예외로 추가한 다음 정책을 다시 켭니다.

A. 조직 정책 서비스 제약 조건

B. 보호된 VM 인스턴스

C. 액세스 제어 목록

D. 지리적 위치 접근 제어

E. 구글 클라우드 아머

A. GCDS를 구성하고 GCDS 검색 규칙을 사용하여 이러한 사용자를 동기화합니다.

B. 관리되지 않는 사용자를 마이그레이션하려면 전송 도구를 사용하세요.

C. 기존 Google Cloud 사용자를 식별하고 Admin SDK Directory API를 호출하여 해당 계정을 전송하는 사용자 지정 스크립트를 작성합니다.

D. GCDS를 구성하고 GCDS 제외 규칙을 사용하여 사용자가 정지되지 않도록 합니다.

A. 공유 VPC를 사용하여 모든 프로젝트 간 통신을 활성화하고 방화벽 규칙을 사용하여 데이터 유출을 방지합니다.

B. Access Context Manager에서 액세스 수준을 생성하여 데이터 유출을 방지하고 프로젝트 간 통신에 공유 VPC를 사용합니다.

C. 코드형 인프라 소프트웨어 도구를 사용하여 단일 서비스 경계를 ​​설정하고 Stackdriver 및 Cloud Pub/Sub을 통해 "구현" 폴더를 모니터링하는 Cloud Function을 배포합니다. 이 함수가 폴더에 새 프로젝트가 추가되었음을 알게 되면 Terraform을 실행하여 연관된 경계에 새 프로젝트를 추가합니다.

D. 인프라 코드 소프트웨어 도구를 사용하여 개발, 스테이징, 프로덕션을 위한 세 가지 다른 서비스 경계를 ​​설정하고 Stackdriver와 Cloud Pub/Sub을 통해 "구현" 폴더를 모니터링하는 Cloud Function을 배포합니다. 이 함수가 폴더에 새 프로젝트가 추가되었음을 알게 되면 Terraform을 실행하여 해당 경계에 새 프로젝트를 추가합니다.

A. 신뢰할 수 있는 외부 시스템에서 생성된 키와 함께 고객이 제공한 암호화 키(CSEK)를 사용하세요.
API 호출의 일부로 원시 CSEK를 제공합니다.

B. Google 관리 FIPS 140-2 레벨 3 하드웨어 보안 모듈(HSM)에 저장된 KMS 키를 만듭니다. ID 및 액세스 관리(IAM) 권한 설정을 관리하고 키 순환 기간을 설정합니다.

C. 지원되는 공급업체의 외부 하드웨어 보안 모듈(HSM) 시스템과 통합되는 클라우드 외부 키 관리(EKM)를 사용합니다.

D. 가져온 키 자료로 Cloud Key Management Service(KMS) 키를 만듭니다. 가져오는 동안 보호를 위해 키를 래핑합니다. Cloud KMS의 신뢰할 수 있는 시스템에서 생성된 키를 가져옵니다.