代管政策限制總覽

本頁面概略說明代管組織政策限制及其互動。

政策違規處置依附元件

資料儲存庫是否強制執行代管組織政策限制，取決於多項因素：設定的資料來源類型、專案是否受 VPC Service Controls 保護，以及專案是否包含在 enforcedProjects 參數中。

相關政策或服務	說明
限制資料連接器允許的資料來源	如果您在「限制資料連接器允許的資料來源」受管理組織政策限制中，允許 Google 雲端硬碟或 Gmail 等資料來源，則該限制會自動允許連線至其知名 FQDN。這項權限代表您不必在「限制資料連接器的輸出網域」受管理政策限制中定義這些網域。 如果專案強制執行政策 (已啟用 VPCSC 的專案或 enforcedProjects 中列出的專案)，您必須使用「限制資料連接器的輸出網域」政策，明確允許第三方資料來源所需的 FQDN (如果 FQDN 未自動允許)。
限制資料連接器的輸出網域	在強制執行政策的專案 (啟用 VPCSC 的專案或 enforcedProjects 中列出的專案)，這項代管組織政策限制可讓您指定新增資料儲存庫時允許的完整網域名稱 (FQDN)。
覆寫自訂 MCP 資料儲存庫的組織政策	這項代管組織政策限制可控管是否能使用自訂 Model Context Protocol (MCP) 資料來源。 您必須先停用 Disable custom MCP server connector for Gemini Enterprise 代管限制，才能啟用自訂 MCP，並建立自訂 MCP 資料儲存庫。
VPC Service Controls	VPC Service Controls perimeter 可保護專案。詳情請參閱「使用 VPC Service Controls」。 這項限制是否強制執行，也取決於專案是否受到 VPC Service Controls (VPCSC) 範圍保護。 詳情請參閱「VPCSC 互動和強制執行」。

VPCSC 互動和強制執行

這項限制的強制執行行為取決於專案的 VPCSC 狀態，以及是否包含在組織政策限制的 enforcedProjects 參數中，如下表所示：

VPCSC 狀態	專案包含在「enforcedProjects」中	allowedEgressFqdns違規處置	allowedDataSources違規處置
已啟用	是	如果未列出必要網域，佈建作業就會遭到封鎖。	如果資料來源未列在清單中，佈建作業就會遭到封鎖。
已啟用	否	如果未列出必要網域，佈建作業就會遭到封鎖。	如果資料來源未列在清單中，佈建作業就會遭到封鎖。
未啟用	是	如果未列出必要網域，佈建作業就會遭到封鎖。	如果資料來源未列在清單中，佈建作業就會遭到封鎖。
未啟用	否	即使未列出網域，系統仍允許佈建。	即使未列出資料來源，仍可佈建。

範例情境

如要瞭解這些政策如何互動，請參考以下範例。