DevOps benötigt Zugriff auf Produktionsdienste. Was sollten Sie tun, um zu vermeiden, dass zukünftige Änderungen an Google-Produkten ihre Berechtigungen erweitern, und um Best Practices zu befolgen?

Die Erstellung einer benutzerdefinierten Rolle mit den minimal erforderlichen Berechtigungen und deren Zuweisung auf Projektebene (Produktionsprojekt) folgt dem Prinzip der geringsten Rechte (Least Privilege). Dies stellt sicher, dass DevOps nur die Berechtigungen hat, die es benötigt, und verhindert, dass zukünftige Änderungen an Google-Produkten unbeabsichtigt ihre Zugriffsebene erhöhen. Die Zuweisung der Rolle "Project Editor" auf Organisations- oder Projektebene würde zu weitreichende Berechtigungen gewähren, die über das Notwendige hinausgehen und ein Sicherheitsrisiko darstellen. Die Zuweisung einer benutzerdefinierten Rolle auf Organisationsebene wäre ebenfalls zu breit gefasst und würde den Zugriff auf alle Projekte in der Organisation ermöglichen, was nicht dem Prinzip der geringsten Rechte entspricht.