Mehrere Abteilungen benötigen projektbezogenen Zugriff mit identischen Rollensätzen pro Abteilung. Sie möchten minimale Wartung und eine klare IAM-Übersicht gemäß den Best Practices von Google. Wie sollten Sie IAM und Projekte organisieren?

Die korrekte Antwort ist die effizienteste Methode, um projektbezogenen Zugriff für Abteilungen mit identischen Rollensätzen zu verwalten. Durch das Erstellen von Google Groups pro Abteilung und das Zuweisen von IAM-Berechtigungen auf Ordnerebene zu diesen Gruppen wird die Wartung minimiert. Neue Projekte, die unter dem Abteilungsordner erstellt werden, erben automatisch die Berechtigungen, und neue Abteilungsmitglieder erhalten durch den Beitritt zur Gruppe sofort den korrekten Zugriff. Dies entspricht den Best Practices von Google für eine klare IAM-Übersicht und die Vermeidung von Berechtigungsfragmentierung. Die anderen Optionen sind weniger optimal: Direkte Zuweisung von Berechtigungen zu einzelnen Benutzern pro Projekt führt zu hohem Verwaltungsaufwand. Direkte Zuweisung von Berechtigungen zu einzelnen Benutzern auf Ordnerebene ist ebenfalls wartungsintensiv, da jeder Benutzer einzeln verwaltet werden muss. Zuweisung von Berechtigungen zu Gruppen pro Projekt ist besser als einzelne Benutzer, aber die Zuweisung auf Ordnerebene ist überlegen, da sie die Vererbung nutzt und die Verwaltung neuer Projekte vereinfacht.