Sie müssen SREs in die Lage versetzen, Google-Support-Zugriffsanfragen für von ihnen geöffnete Fälle gemäß den von Google empfohlenen Best Practices zu genehmigen. Was sollten Sie tun?

Die Zuweisung der Rolle roles/accessapproval.approver zu einer Gruppe, der die SREs angehören, ist die empfohlene Best Practice. Diese Rolle ermöglicht es den SREs, Google-Support-Zugriffsanfragen zu genehmigen, was für die Einhaltung der Access Approval-Richtlinien von Google unerlässlich ist. Das Hinzufügen zu einer Gruppe vereinfacht die Verwaltung von Berechtigungen, da Sie die Berechtigungen für mehrere Benutzer gleichzeitig steuern können, anstatt sie einzeln zu verwalten. Die Rolle roles/iam.roleAdmin ist zu weitreichend, da sie die Verwaltung von IAM-Rollen und -Berechtigungen ermöglicht, was über die Anforderungen zur Genehmigung von Support-Zugriffsanfragen hinausgeht und ein Sicherheitsrisiko darstellen könnte. Die individuelle Zuweisung von Rollen ist bei einer größeren Anzahl von SREs ineffizient.