A segurança precisa de visibilidade detalhada em todos os projetos. Como administrador da organização, quais papéis do Cloud IAM você deve atribuir à equipe de segurança?

Para garantir visibilidade detalhada sem conceder permissões excessivas, a equipe de segurança precisa de papéis que permitam visualizar recursos em nível de organização e projeto. Organization Viewer permite visualizar recursos em toda a organização, mas não modificá-los. Project Viewer concede permissões de visualização em todos os recursos dentro de um projeto. Juntos, esses papéis fornecem a visibilidade necessária para auditoria e monitoramento de segurança, seguindo o princípio do menor privilégio. Organization Owner e Project Owner concederiam controle administrativo total, o que é excessivo e um risco de segurança. Organization Admin e Project Browser não são a combinação ideal, pois Project Browser tem permissões mais limitadas que Project Viewer. Project Owner e Network Admin também concedem privilégios excessivos e específicos de rede, não a visibilidade geral necessária.