Das Sicherheitsteam benötigt detaillierte Transparenz über alle Projekte hinweg. Welche Cloud IAM-Rollen sollten Sie als Organisationsadministrator dem Sicherheitsteam zuweisen?

Die Rollen "Organization Viewer" und "Project Viewer" bieten dem Sicherheitsteam die benötigte detaillierte Transparenz über alle Projekte hinweg, ohne unnötige Berechtigungen zu gewähren. "Organization Viewer" ermöglicht das Anzeigen von Ressourcen auf Organisationsebene, während "Project Viewer" das Anzeigen von Ressourcen innerhalb einzelner Projekte erlaubt. Die Kombination dieser Rollen stellt sicher, dass das Sicherheitsteam alle relevanten Informationen einsehen kann, ohne Änderungen vornehmen zu dürfen. "Organization Viewer und Project Owner" wäre falsch, da "Project Owner" weitreichende administrative Berechtigungen innerhalb von Projekten gewährt, was dem Prinzip der geringsten Privilegien widerspricht. "Organization Admin und Project Browser" wäre ebenfalls falsch, da "Organization Admin" zu viele Berechtigungen auf Organisationsebene bietet. "Project Owner und Network Admin" ist ungeeignet, da diese Rollen keine organisationsweite Transparenz bieten und "Project Owner" zu weitreichend ist.