Você deseja um controle IAM centralizado, mas específico para cada departamento. Qual abordagem de hierarquia de recursos você deve usar?

Uma única Organization com uma Folder para cada departamento é a abordagem correta. Isso permite controle IAM centralizado no nível da Organization, enquanto as Folders fornecem limites administrativos e de IAM para cada departamento. As políticas IAM podem ser herdadas da Organization para as Folders, mas também podem ser definidas de forma mais granular dentro de cada Folder, atendendo às necessidades específicas de cada departamento. Múltiplas Organizations com múltiplas Folders ou Múltiplas Organizations, uma por departamento, são excessivamente complexas e dificultam o gerenciamento centralizado. Uma única Organization com múltiplos projetos, cada um com um proprietário central, não oferece a mesma granularidade e separação administrativa que as Folders proporcionam, tornando o controle departamental mais difícil de implementar e manter.