禁止在Cloud Identity组织外部创建项目

Question

我有一个映射到Google Cloud Platform Org的Cloud Identity Org。

GCP Org的IAM政策如下：

• “管理员”可以创建项目并进行管理操作
• “开发者”可以浏览

在GCP Org中没问题，但我已经看到“Devs”用户可以在GCP Org之外创建一个项目。是否有配置来防止此行为？

谢谢

Answer 1

如果您拥有该帐户，您可以limit that access。