保険会社の監査部門が、開発プロジェクトの Cloud SQL インスタンスに公開 IP が付いていることを問題視した。個別のインスタンスを直すだけでなく、今後作られるインスタンスも含めて、組織全体で公開 IP の利用そのものを作らせないようにしたい。設定する組織ポリシーはどれか。