設定允許的資料來源

discoveryengine.managed.allowedDataSources 代管組織政策限制 (也稱為「限制資料連接器允許的資料來源」) 可讓您控管在 Gemini Enterprise 新增資料儲存庫時，允許哪些外部資料來源 (例如 Jira、Box 或 Confluence)。

事前準備

• 確認您具備組織政策管理員角色 (roles/orgpolicy.policyAdmin)。

• 瞭解政策違規處置的依附元件和互動。請參閱「代管政策限制總覽」。

設定限制

如要設定允許的資料來源，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「Organization Policies」(組織政策) 頁面。

   前往「Organization Policies」(組織政策)

2. 在專案選取器中，選擇要變更政策強制執行設定的組織或專案。

3. 在「Filter」(篩選器) 欄位中，輸入 discoveryengine.managed.allowedDataSources 或 Restrict allowed data sources for data connectors。

4. 按一下政策名稱，開啟詳細資料。

5. 按一下「Manage Policy」(管理政策)。

6. 選取「覆寫上層政策」。

7. 將「Enforcement」(強制執行) 設為「On」(啟用)。

8. 編輯 allowedDataSources 參數：

   1. 按一下 allowedDataSources 旁的「編輯」。
   2. 將「值類型」設為「使用者定義」。
   3. 新增值，例如 jira、box 或 custom_mcp。如需完整清單，請參閱「支援的資料來源」。

9. 選用：如要對不在 VPCSC 中的特定專案強制執行這項政策，請更新 enforcedProjects 參數，並以 projects/<project_name>/ 格式新增專案名稱。

10. 按一下「Set Policy」(設定政策)。

支援的資料來源

如需可新增至 allowedDataSources 參數的支援 dataSource 值標準清單，請參閱「連線至第三方資料來源」中的表格。請使用「allowedDataSources 的值」欄中的值，不要做 任何變更。

驗證政策變更

嘗試建立資料儲存庫，驗證政策是否生效。如果設定正確，您就能建立資料儲存庫，不會發生與 discoveryengine.managed.allowedDataSources 相關的 Operation denied by org policy 錯誤。

後續步驟

• 如要連結資料來源，請參閱「連結 Google 資料來源」和「連結第三方資料來源」。

• 如要為資料連接器或資料儲存庫建立自訂組織政策，並設定精細規則，請參閱「使用自訂組織政策管理資源」。