Servicio que aplica restricciones (constraints) sobre cómo se pueden configurar los recursos en la organización, una carpeta o un proyecto; por ejemplo, gcp.resourceLocations para limitar regiones o compute.vmExternalIpAccess para impedir IPs externas. Admite un modo de simulación (dry-run).
En el ACE se diferencia de IAM: IAM define quién puede hacer algo, y la política de organización define qué configuraciones están permitidas para todos. Se hereda y se puede personalizar en niveles inferiores para crear excepciones.
Política de organización (Organization Policy) es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.