Una sola persona gestiona la creación y el ciclo de vida de todas las cuentas de servicio para los proyectos. Asigne el rol de IAM a nivel de proyecto mínimo que necesita. ¿Qué debe hacer?

El rol roles/iam.serviceAccountAdmin otorga permisos para crear, eliminar y gestionar cuentas de servicio, así como para gestionar las claves de estas cuentas dentro del proyecto. Esto es precisamente lo que necesita una persona que gestiona el ciclo de vida completo de las cuentas de servicio. roles/iam.roleAdmin permite gestionar roles de IAM personalizados, no cuentas de servicio. roles/iam.securityAdmin gestiona políticas de seguridad y firewalls, no cuentas de servicio. roles/iam.serviceAccountUser permite suplantar una cuenta de servicio existente, pero no gestionarla o crearla.