Um auditor externo deve ser capaz de visualizar todos os recursos em um projeto, mas a Política da Organização de Compartilhamento Restrito de Domínio limita as contas ao seu domínio do Cloud Identity. Forneça ao auditor acesso somente leitura.

A criação de uma conta temporária do Cloud Identity para o auditor e a concessão da função de Visualizador (Viewer) no projeto é a solução correta. A política de Compartilhamento Restrito de Domínio exige que todas as contas pertençam ao domínio do Cloud Identity da organização, o que impede o uso de uma conta pessoal do Google. A função de Visualizador (Viewer) fornece acesso somente leitura, que é o que o auditor precisa para visualizar os recursos sem poder modificá-los. A função de Revisor de Segurança (Security Reviewer) é mais restritiva e pode não permitir a visualização de todos os recursos necessários, enquanto pedir a conta pessoal do Google do auditor viola a política de domínio.