Angesichts von IAM-Richtlinien, die auf Organisations-, Ordner- und Projektebene festgelegt sind, wie lautet die effektive IAM-Richtlinie an einem Knoten in der Ressourcenhierarchie?

In Google Cloud IAM werden Berechtigungen hierarchisch vererbt. Die effektive IAM-Richtlinie an einem bestimmten Knoten (z. B. einem Projekt) ist die Vereinigung der Richtlinien, die direkt an diesem Knoten festgelegt sind, und aller Richtlinien, die von seinen übergeordneten Elementen (Ordner, Organisation) geerbt wurden. Das bedeutet, dass ein Nutzer alle Berechtigungen erhält, die ihm auf jeder Ebene der Hierarchie zugewiesen wurden. Sie wird nicht nur durch die am Knoten festgelegte Richtlinie bestimmt, da die Vererbung eine Rolle spielt. Sie wird auch nicht durch die Richtlinien ihrer Vorgänger eingeschränkt oder ist der Schnittpunkt, da dies die Berechtigungen reduzieren würde, anstatt sie zu aggregieren.