Desea un control de IAM centralizado pero específico para cada departamento. ¿Qué enfoque de jerarquía de recursos debería utilizar?

La opción correcta es "Una única Organization con una Folder para cada departamento". Una sola Organization es la raíz de su jerarquía de recursos de Google Cloud y proporciona un control centralizado sobre todos los recursos. Dentro de esta Organization, crear una Folder para cada departamento permite la delegación de permisos de IAM específicos a nivel de departamento, lo que satisface el requisito de control específico. Las políticas de IAM aplicadas a una Folder se heredan por todos los proyectos y recursos dentro de esa Folder, lo que garantiza la gobernanza departamental. "Múltiples Organizations" no es práctico ni escalable, ya que cada Organization es una entidad independiente sin una gestión centralizada entre ellas. "Múltiples Organizations con múltiples Folders" presenta el mismo problema. "Una única Organization con múltiples proyectos, cada uno con un propietario central" no proporciona la estructura jerárquica necesaria para la delegación de permisos a nivel de departamento, ya que los proyectos no son el nivel adecuado para agrupar recursos departamentales de manera efectiva para la gobernanza de IAM.