Ein externer Prüfer muss alle Ressourcen in einem Projekt einsehen können, aber die Organisationsrichtlinie „Domain Restricted Sharing“ beschränkt Konten auf Ihre Cloud Identity-Domain. Ermöglichen Sie dem Prüfer Lesezugriff.

Die Organisationsrichtlinie „Domain Restricted Sharing“ verhindert, dass externe Konten, die nicht Teil Ihrer Cloud Identity-Domain sind, auf Ressourcen zugreifen können. Daher müssen Sie ein temporäres Cloud Identity-Konto für den Prüfer erstellen, das innerhalb Ihrer Domain liegt. Die Rolle „Viewer“ (Betrachter) gewährt Lesezugriff auf alle Ressourcen im Projekt, was für die Anforderungen des Prüfers ausreichend ist. Die Rolle „Security Reviewer“ ist zu restriktiv, da sie hauptsächlich Zugriff auf Sicherheitskonfigurationen bietet, aber nicht unbedingt auf alle Projektdaten. Das Zuweisen von Rollen zu einem externen Google-Konto ist aufgrund der „Domain Restricted Sharing“-Richtlinie nicht möglich.