Conceda al nuevo juego acceso programático a Firestore del proyecto heredado con el menor privilegio. ¿Qué debe hacer?

La opción correcta crea una cuenta de servicio (SA) en el proyecto del juego heredado, lo que permite que los recursos de ese proyecto la utilicen. Luego, esta SA se agrega a la página de IAM del nuevo juego, estableciendo una relación de confianza. Finalmente, se le asigna el rol de Administrador de Firebase en ambos proyectos. Esto otorga los permisos necesarios para acceder a Firestore con el menor privilegio, ya que el rol de Administrador de Firebase es específico para Firebase y no otorga permisos excesivos a nivel de proyecto u organización. Las opciones incorrectas otorgan roles excesivos como "Administrador de la organización" o "Administrador de Firebase" en ambos proyectos a dos SA diferentes, lo cual es innecesario y viola el principio de menor privilegio. Otra opción incorrecta sugiere migrar el nuevo juego, lo cual no aborda la necesidad de acceso programático entre proyectos.