Agregue un nuevo auditor que necesite acceso de solo lectura a todos los elementos de un proyecto de GCP. ¿Cómo debe asignar los permisos?

La opción correcta es "Seleccione el rol de IAM Viewer de proyecto incorporado. Agregue la cuenta del usuario a este rol." porque el rol de IAM "Viewer" (visualizador) es un rol predefinido en GCP que otorga acceso de solo lectura a todos los recursos dentro de un proyecto. Esto cumple con el requisito de que el auditor necesite acceso de solo lectura a todos los elementos del proyecto. Las opciones de crear roles personalizados son incorrectas porque, aunque podrían lograr el objetivo, no son la forma más sencilla ni recomendada cuando ya existe un rol predefinido que satisface la necesidad. Los roles personalizados se usan cuando los roles predefinidos no son lo suficientemente granulares o no cumplen con los requisitos específicos. La opción de "Viewer de servicio" es incorrecta porque solo otorgaría acceso de solo lectura a un servicio específico, no a todos los elementos del proyecto.