Como proprietário do projeto, você deseja delegar o gerenciamento de buckets e objetos a colegas, seguindo as recomendações do Google. Qual função do IAM você deve conceder?

A função Storage Admin (Administrador de Armazenamento) é a mais apropriada porque concede controle total sobre os buckets e objetos do Cloud Storage, incluindo a criação, exclusão e gerenciamento de permissões de buckets, o que é necessário para delegar o gerenciamento completo. A função Project Editor (Editor de Projeto) é muito ampla, concedendo permissões de edição em todos os recursos do projeto, o que viola o princípio do menor privilégio. A função Storage Object Admin (Administrador de Objetos de Armazenamento) permite gerenciar objetos, mas não buckets, enquanto a Storage Object Creator (Criador de Objetos de Armazenamento) permite apenas criar objetos, sendo ambas insuficientes para o gerenciamento completo de buckets e objetos.