Exigir permissões de desenvolvedor idênticas em projetos limitados a Compute Engine, Cloud Functions e Cloud SQL com o mínimo de esforço. O que você deve fazer?

A criação de um papel personalizado no nível da organização centraliza a gestão de permissões e garante consistência em todos os projetos. Atribuir este papel personalizado a um Grupo do Google no Cloud Identity simplifica a adição ou remoção de desenvolvedores, pois as permissões são gerenciadas uma única vez para o grupo. As outras opções são menos eficientes: Copiar papéis personalizados entre projetos exige mais esforço de manutenção e não garante consistência se o papel precisar ser atualizado. O papel predefinido Compute Admin é muito amplo e concede permissões excessivas, violando o princípio do privilégio mínimo. Atribuir papéis predefinidos individualmente em cada projeto para cada serviço é trabalhoso e propenso a erros.