Plusieurs départements ont besoin d'un accès au niveau du projet avec des ensembles de rôles identiques par département. Vous souhaitez une maintenance minimale et une supervision IAM claire, conformément aux bonnes pratiques de Google. Comment devez-vous organiser IAM et les projets ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer un groupe Google par département et ajouter tous les membres du département à leurs groupes respectifs. Créer un dossier par département et accorder au groupe respectif les autorisations IAM requises au niveau du dossier. Ajouter les projets sous les dossiers respectifs..
Pourquoi c'est la réponse
La bonne pratique de Google Cloud pour une gestion IAM simplifiée et évolutive est d'utiliser des groupes Google et des dossiers. Créer un groupe Google par département permet de gérer les membres centralement. Accorder des autorisations au niveau du dossier à ces groupes assure que tous les projets sous ce dossier héritent des mêmes autorisations, réduisant ainsi la maintenance manuelle et garantissant une cohérence. Les autres options sont moins efficaces : Accorder des autorisations directement aux individus est difficile à maintenir et à auditer. Accorder des autorisations au niveau du projet à des groupes ne tire pas parti de l'héritage des dossiers, ce qui augmente la gestion si de nombreux projets partagent les mêmes autorisations. Accorder des autorisations directement aux individus au niveau du dossier est une amélioration mais ne bénéficie pas de la gestion centralisée des membres offerte par les groupes Google.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise