Ihre Organisation verfügt über Hunderte von Ordnern und Projekten; nur wenige Personen sollen die Ressourcenhierarchie einsehen können. Weisen Sie die minimalen Berechtigungen gemäß den Best Practices von Google zu. Was sollten Sie tun?

Die korrekte Antwort ist, die Benutzer einer Gruppe hinzuzufügen und dieser Gruppe die Rolle roles/browser zuzuweisen. Dies folgt dem Prinzip der geringsten Rechte und den Best Practices von Google, indem es den Benutzern nur die Berechtigung zum Anzeigen der Ressourcenhierarchie gibt, ohne Änderungen vornehmen zu können. Die Verwendung von Gruppen vereinfacht die Verwaltung von Berechtigungen erheblich, insbesondere bei vielen Benutzern. Die Rolle roles/browser ermöglicht das Anzeigen von Ressourcen, nicht jedoch deren Bearbeitung oder Verwaltung. Die Rolle roles/iam.roleViewer ist zu spezifisch, da sie nur das Anzeigen von IAM-Rollen erlaubt, nicht aber die gesamte Ressourcenhierarchie. Das direkte Zuweisen von Rollen zu einzelnen Benutzern ist bei vielen Benutzern weniger effizient als die Verwendung von Gruppen.