Todos os usuários têm contas do G Suite. Você deseja conceder a alguns usuários do G Suite acesso ao seu projeto na nuvem. O que você deve fazer?

A opção correta é "Conceder as funções IAM necessárias usando o endereço de e-mail do G Suite de cada usuário". Isso ocorre porque o Google Cloud Identity and Access Management (IAM) permite que você conceda permissões granulares a usuários individuais ou grupos usando seus endereços de e-mail do G Suite. As contas do G Suite já são identidades válidas no Google Cloud, então não é necessário criar novas contas. A opção "Habilitar o Cloud Identity no Console GCP para seu domínio" não é necessária, pois o G Suite já fornece a funcionalidade de identidade. "Criar um CSV de e-mails e usar o gcloud para convertê-los em contas do Google Cloud" é redundante, pois as contas G Suite já são reconhecidas. "No console do G Suite, adicione usuários a cloud-console-users@yourdomain.com e confie no Cloud Platform para conceder acesso automaticamente" não é um método padrão ou seguro para gerenciar permissões no GCP.