Una organización tiene las carpetas Finance y Shopping. A un grupo de Google de un equipo de desarrollo se le concede el rol de Project Owner a nivel de la organización. Debe evitar que el grupo de desarrollo cree recursos en la carpeta Finance. ¿Qué debe hacer?

La opción correcta es conceder al grupo de desarrollo el rol de Project Owner en la carpeta Shopping y eliminar la vinculación de Project Owner a nivel de la organización. Los permisos en Google Cloud son heredados, lo que significa que un rol concedido a nivel de organización se aplica a todas las carpetas y proyectos dentro de ella. Para restringir el acceso a la carpeta Finance, es necesario eliminar el rol de Project Owner a nivel de organización. Luego, se puede otorgar el rol de Project Owner específicamente a la carpeta Shopping, asegurando que el grupo tenga los permisos necesarios solo donde se requiere. Las opciones incorrectas no resuelven el problema. Conceder Project Viewer en Finance no anula Project Owner a nivel de organización. Conceder solo Project Viewer en Finance no elimina el acceso de Project Owner heredado. Conceder solo Project Owner en Shopping no elimina el acceso heredado a Finance.