Alle Benutzer haben G Suite-Konten. Sie möchten einigen G Suite-Benutzern Zugriff auf Ihr Cloud-Projekt gewähren. Was sollten Sie tun?

Die Zuweisung von IAM-Rollen unter Verwendung der G Suite-E-Mail-Adresse jedes Benutzers ist der direkte und korrekte Weg, um G Suite-Benutzern Zugriff auf ein Cloud-Projekt zu gewähren. Google Cloud IAM ist direkt in G Suite integriert, sodass G Suite-Identitäten als Prinzipale für IAM-Richtlinien verwendet werden können. Das Aktivieren von Cloud Identity ist nicht erforderlich, da G Suite bereits die Identitätsverwaltung bereitstellt. Das Erstellen einer CSV-Datei und die Konvertierung in Google Cloud-Konten ist unnötig, da die G Suite-Konten bereits gültige Identitäten sind. Das Hinzufügen von Benutzern zu einer speziellen E-Mail-Adresse in der G Suite-Konsole gewährt keinen automatischen Zugriff auf Google Cloud-Projekte; IAM-Rollen müssen explizit zugewiesen werden.