Eine einzelne Person verwaltet die Erstellung und den Lebenszyklus aller Dienstkonten für Projekte. Weisen Sie die minimale IAM-Rolle auf Projektebene zu, die sie benötigt. Was sollten Sie tun?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Fügen Sie den Benutzer zu roles/iam.serviceAccountAdmin hinzu..
Warum dies die Antwort ist
Die Rolle roles/iam.serviceAccountAdmin (Dienstkonto-Administrator) ist die minimale Rolle, die zum Verwalten der Erstellung und des Lebenszyklus von Dienstkonten auf Projektebene erforderlich ist. Diese Rolle ermöglicht es dem Benutzer, Dienstkonten zu erstellen, zu löschen, zu aktualisieren und IAM-Richtlinien für Dienstkonten festzulegen. Die Rolle roles/iam.roleAdmin (Rollen-Administrator) ist falsch, da sie zum Verwalten benutzerdefinierter IAM-Rollen dient, nicht zum Verwalten von Dienstkonten. Die Rolle roles/iam.securityAdmin (Sicherheits-Administrator) ist ebenfalls falsch, da sie Berechtigungen zum Verwalten von Sicherheitsrichtlinien und Firewalls bietet, nicht direkt Dienstkonten. Die Rolle roles/iam.serviceAccountUser (Dienstkonto-Nutzer) ist falsch, da sie nur das Annehmen der Identität eines Dienstkontos erlaubt, nicht dessen Verwaltung.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich