Vários departamentos precisam de acesso em nível de projeto com conjuntos de funções idênticos por departamento. Você deseja manutenção mínima e supervisão clara do IAM seguindo as melhores práticas do Google. Como você deve organizar o IAM e os projetos?

A melhor prática do Google para IAM é usar Grupos do Google e herança de políticas. Criar um Grupo do Google por departamento simplifica o gerenciamento de membros. Conceder permissões no nível da pasta a esses grupos garante que todos os projetos dentro da pasta herdem essas permissões, minimizando a manutenção e fornecendo uma supervisão clara. A opção de conceder permissões diretamente aos membros do departamento em cada projeto é ineficiente e difícil de gerenciar. Conceder permissões a membros individuais no nível da pasta é melhor, mas ainda não aproveita a facilidade de gerenciamento de grupos. Conceder permissões a grupos diretamente em cada projeto não utiliza a herança de pastas, resultando em mais trabalho administrativo.