Su organización tiene cientos de carpetas y proyectos; solo unas pocas personas deberían ver la jerarquía de recursos. Asigne los permisos mínimos siguiendo las mejores prácticas de Google. ¿Qué debería hacer?

La opción correcta es añadir a los usuarios a un grupo y otorgar a ese grupo el rol roles/browser. Esto sigue el principio de privilegio mínimo y las mejores prácticas de Google Cloud. El rol roles/browser (Navegador) permite ver todos los recursos de un proyecto, lo cual es necesario para ver la jerarquía de recursos sin otorgar permisos para modificarla. Agrupar a los usuarios simplifica la gestión de permisos, ya que se asignan roles al grupo en lugar de a usuarios individuales. Esto es más escalable y fácil de mantener, especialmente con cientos de proyectos y carpetas. Otorgar roles/browser directamente a usuarios individuales es menos escalable y más propenso a errores. El rol roles/iam.roleViewer (Visualizador de roles de IAM) solo permite ver las definiciones de roles de IAM, no los recursos ni la jerarquía del proyecto, por lo que no cumpliría el requisito.