Varios departamentos necesitan acceso a nivel de proyecto con conjuntos de roles idénticos por departamento. Desea un mantenimiento mínimo y una supervisión clara de IAM siguiendo las mejores prácticas de Google. ¿Cómo debe organizar IAM y los proyectos?

La opción correcta es la que mejor sigue las prácticas recomendadas de Google Cloud para IAM, que incluyen el uso de Grupos de Google para gestionar identidades y Carpetas para organizar recursos y aplicar políticas jerárquicamente. Al crear un Grupo de Google por departamento, se simplifica la gestión de usuarios, ya que los permisos se asignan al grupo en lugar de a usuarios individuales. Al crear una Carpeta por departamento y asignar permisos a nivel de carpeta, se garantiza que todos los proyectos dentro de esa carpeta hereden los mismos permisos, lo que reduce el mantenimiento y mejora la supervisión. Las otras opciones son menos eficientes o no siguen las mejores prácticas: Otorgar permisos directamente a cada miembro del departamento en cada proyecto es ineficiente y difícil de mantener. Otorgar permisos a miembros individuales a nivel de carpeta es mejor que a nivel de proyecto, pero aún carece de la eficiencia de los Grupos de Google para la gestión de usuarios. Otorgar permisos a Grupos de Google directamente en proyectos individuales es mejor que a usuarios individuales, pero no aprovecha la herencia de políticas que ofrecen las Carpetas para aplicar permisos de manera uniforme a múltiples proyectos.