google-cloud-platform - 禁止在 Cloud Identity 组织外部创建项目

Question

我有一个映射到 Google Cloud Platform Org 的 Cloud Identity Org。

GCP 组织的 IAM 政策如下：

• “管理员”可以创建项目并进行管理操作
• “开发者”可以浏览

在 GCP Org 中一切正常，但我看到“Devs”用户可以在 GCP Org 之外创建项目。是否有防止这种行为的配置？

谢谢

Answer 1

如果您拥有该帐户，则可以限制该访问。