Adicione um novo auditor que precisa de acesso somente leitura a todos os itens em um projeto GCP. Como você deve atribuir as permissões?

O papel de Visualizador (Viewer) de projeto IAM integrado concede acesso somente leitura a todos os recursos dentro de um projeto GCP, o que atende perfeitamente ao requisito do auditor. Criar um papel personalizado para acesso somente leitura a todo o projeto seria redundante e desnecessário, pois o papel de Visualizador já existe e é projetado para esse fim. Papéis personalizados são mais apropriados quando as permissões necessárias não são cobertas pelos papéis predefinidos ou quando é preciso um controle de granularidade muito específico. Papéis de serviço (seja personalizado ou integrado) não se aplicam ao projeto como um todo, mas sim a serviços específicos, o que não atenderia ao requisito de acesso a "todos os itens em um projeto".