金融機関の情報システム部門は、開発者が審査を通していない Google Cloud のサービスを勝手に有効にし、データを置いてしまう事態を防ぎたい。プロジェクトは数百あり、プロジェクトごとの運用で徹底するのではなく、組織の仕組みとして使ってよいサービスを限定したい。適切な仕組みはどれか。