Examen: Cloud Digital Leader 0 J'aime

Seuls les employés basés au Canada devraient être autorisés à consulter le (Digital Leader)

Mis à jour le 05/10/2024

Votre organisation doit restreindre l'accès à un bucket Cloud Storage. Seuls les employés basés au Canada devraient être autorisés à consulter le contenu.

Quelle est la manière la plus efficace et efficiente de satisfaire à cette exigence ?

A) Déployez le bucket Cloud Storage dans une région Google Cloud au Canada.
B) Configurez Google Cloud Armor pour autoriser l'accès au bucket uniquement à partir d'adresses IP basées au Canada.
C) Donnez à chaque employé basé au Canada. Accès du Canada au compartiment.
D) Créez un groupe composé de tous les employés basés au Canada et donnez au groupe l'accès au compartiment.


Solution

Réponse correcte: D) Créez un groupe composé de tous les employés basés au Canada et donnez au groupe l'accès au bucket.
Cette méthode garantit la gérabilité et l'évolutivité. En créant un groupe spécifiquement pour les employés basés au Canada et en accordant l'accès au compartiment à ce groupe, vous pouvez facilement gérer le contrôle d'accès en ajoutant ou en supprimant des employés du groupe selon vos besoins. Cette approche s'harmonise bien avec la structure organisationnelle et simplifie la gestion des accès à long terme.
La question est délicate, mais elle dit « basé » au Canada. Cela n'équivaut pas à restreindre l'accès au « du Canada ». Un employé peut par exemple être basé au Canada, mais accéder aux services lors d'un voyage d'affaires à Singapour.

Catégorie : Google Cloud security and operations

Langue : French

Il n'y a pas encore de commentaires.

Authentification requise

Vous devez vous connecter pour poster un commentaire.
Connectez-vous pour aimer cette solution

Se connecter
Consentement aux cookies

Nous utilisons des cookies pour améliorer votre expérience de navigation, diffuser des publicités ou du contenu personnalisé et analyser notre trafic. En cliquant sur "Tout accepter", vous consentez à notre utilisation des cookies. Politique de confidentialité.