Sua organização tem centenas de pastas e projetos; apenas algumas pessoas devem visualizar a hierarquia de recursos. Atribua as permissões mínimas seguindo as práticas recomendadas do Google. O que você deve fazer?

A opção correta é "Adicione os usuários a um grupo e conceda a esse grupo roles/browser". Conceder o papel roles/browser (Navegador) permite que os usuários visualizem a hierarquia de recursos, incluindo pastas e projetos, sem conceder permissões para modificar ou gerenciar esses recursos. Adicionar os usuários a um grupo e atribuir o papel ao grupo é uma prática recomendada de segurança e gerenciamento de identidade e acesso (IAM) no Google Cloud, pois simplifica a administração de permissões e garante o princípio do privilégio mínimo. As opções incorretas são: "Conceda aos usuários roles/browser" e "Conceda aos usuários roles/iam.roleViewer": Embora roles/browser seja o papel correto para visualização, concedê-lo diretamente a usuários individuais é menos gerenciável do que usar grupos, especialmente em organizações grandes. O papel roles/iam.roleViewer permite visualizar definições de papéis IAM, mas não a hierarquia de recursos em si. "Adicione os usuários a um grupo e conceda a esse grupo roles/iam.roleViewer": Conceder roles/iam.roleViewer a um grupo permitiria a visualização de definições de papéis, mas não a visualização da hierarquia de pastas e projetos, que é o requisito principal.