Seguridad necesita visibilidad detallada en todos los proyectos. Como administrador de la organización, ¿qué roles de Cloud IAM debe asignar al equipo de seguridad?

Para dar al equipo de seguridad visibilidad detallada sin otorgar permisos para modificar recursos, la combinación ideal es Organization Viewer y Project Viewer. Organization Viewer permite ver la jerarquía de recursos y las políticas de la organización. Project Viewer permite ver todos los recursos dentro de los proyectos. Juntos, proporcionan la visibilidad necesaria sin permisos de escritura. Project Owner otorga control total sobre los proyectos, lo cual es excesivo para un rol de solo visibilidad. Organization Admin otorga control total sobre la organización, lo cual es un riesgo de seguridad significativo. Project Browser solo permite listar recursos, pero no ver sus detalles, lo cual es insuficiente para una visibilidad detallada. Network Admin se enfoca solo en la red, no en todos los recursos del proyecto.