Vous devez permettre aux SRE d'approuver les demandes d'accès au support Google pour les cas qu'ils ouvrent, en suivant les pratiques recommandées par Google. Que devez-vous faire ?

La bonne pratique de Google Cloud pour la gestion des identités et des accès (IAM) est d'utiliser des groupes pour attribuer des rôles, plutôt que d'attribuer des rôles directement à des utilisateurs individuels. Cela simplifie la gestion des autorisations, surtout à mesure que l'équipe grandit ou que les rôles changent. Le rôle roles/accessapproval.approver est spécifiquement conçu pour permettre aux utilisateurs d'approuver ou de refuser les demandes d'accès du support Google aux données de votre organisation. Attribuer ce rôle à un groupe contenant les SRE leur permettra collectivement de gérer ces approbations, conformément aux recommandations de Google. Les rôles roles/iam.roleAdmin sont incorrects car ils sont destinés à la gestion des rôles IAM eux-mêmes, et non à l'approbation des accès du support.