Un ingénieur doit créer plusieurs projets hôtes dans des dossiers et partager des sous-réseaux avec des projets de service. Pour lui permettre de réaliser cela en un minimum d'étapes, quel rôle IAM et quelle portée lui accordez-vous ?

Pour créer des projets hôtes et partager des sous-réseaux avec des projets de service, l'ingénieur a besoin d'autorisations pour gérer les VPC partagés. Le rôle Compute Shared VPC Admin est spécifiquement conçu pour cette tâche. L'attribution de ce rôle au niveau de l'organisation est la solution la plus efficace car elle permet à l'ingénieur de gérer les VPC partagés sur tous les dossiers et projets de l'organisation sans avoir à accorder des autorisations répétées à des niveaux inférieurs. Accorder le rôle au niveau du dossier serait insuffisant si des projets hôtes doivent être créés dans différents dossiers. L'ajout du rôle Project IAM Admin n'est pas nécessaire pour la gestion des VPC partagés et introduirait des privilèges excessifs, violant le principe du moindre privilège.