A JencoMart exige o menor privilégio e a separação de funções entre a administração de produção e desenvolvimento. Qual estrutura de domínio/projeto do Google você recomenda?

A opção correta é criar uma única conta do Google Workspace e colocar cada estágio (dev/test/staging/prod) de cada aplicativo em seu próprio projeto. Isso permite a aplicação granular do princípio do menor privilégio e da separação de funções. Cada projeto pode ter permissões de IAM (Identity and Access Management) específicas, garantindo que os desenvolvedores só acessem recursos de desenvolvimento e os administradores de produção acessem apenas recursos de produção. As opções que sugerem múltiplas contas do Google Workspace complicam a gestão de usuários e identidades, o que não é ideal. A criação de um único projeto para todos os aplicativos de desenvolvimento ou produção não oferece a granularidade necessária para a separação de funções por aplicativo e estágio, tornando mais difícil aplicar o menor privilégio.