您的组织有数百个文件夹和项目；只有少数人应该查看资源层次结构。请遵循 Google 最佳实践分配最小权限。您应该怎么做？

将用户添加到组中，然后授予组权限是 Google Cloud 的最佳实践，因为它简化了权限管理，并确保了最小权限原则。roles/browser 角色允许用户查看资源层次结构，包括项目和文件夹，但不授予对资源内容的访问权限，这符合“只应少数人查看资源层次结构”的要求。直接授予用户角色会使管理变得复杂，尤其是在用户数量众多时。roles/iam.roleViewer 角色仅允许查看 IAM 策略和角色定义，而不是资源本身，因此不符合查看资源层次结构的需求。