禁止在Cloud Identity組織外部創建項目

Question

我已將Cloud Identity組織映射到Google Cloud Platform組織。

上GCP組織的IAM策略如下：

• 「管理員」 可以創建項目，並作出行政OPS
• 「離散事件」 可以瀏覽

在GCP組織是一切ok ，但我看到「Devs」用戶可以在GCP組織之外創建項目。 是否有防止此行爲的配置？

感謝

Answer 1

如果你所擁有的帳號就可以limit that access。