Organization Policy Service: restricciones como ubicaciones de recursos y deshabilitar la creación de claves de cuentas de servicio

El Organization Policy Service les da a los administradores barreras de protección centralizadas. Mientras IAM decide quién puede actuar, una política de la organización decide qué configuraciones están permitidas en absoluto. Ni siquiera un Owner del proyecto puede crear un recurso que una política de la organización prohíbe. Esto convierte a las políticas de la organización en la respuesta correcta siempre que un requisito diga que algo nunca debe ocurrir, 'ni siquiera por los administradores' o 'ni siquiera por los propietarios del proyecto'.