JencoMart requiere el principio de privilegio mínimo y la separación de funciones entre la administración de producción y desarrollo. ¿Qué estructura de dominio/proyecto de Google recomienda?

La creación de una única cuenta de Google Workspace con proyectos separados para cada etapa (desarrollo, pruebas, staging, producción) de cada aplicación es la mejor práctica. Esto permite aplicar el principio de privilegio mínimo (least privilege) al asignar roles y permisos específicos a cada proyecto, garantizando que el personal de desarrollo solo tenga acceso a los recursos de desarrollo y el personal de producción a los recursos de producción. También facilita la separación de funciones (separation of duties), ya que las políticas de IAM se pueden granularizar por proyecto. Las otras opciones no permiten un nivel adecuado de aislamiento o complican la administración de usuarios y permisos, lo que dificulta la implementación efectiva de estos principios de seguridad.