Vous souhaitez un contrôle IAM centralisé mais spécifique à chaque département. Quelle approche de hiérarchie des ressources devriez-vous utiliser ?

La bonne approche est une seule Organization avec un Folder pour chaque département. Google Cloud recommande une seule ressource Organization pour toute votre entreprise afin de centraliser la gestion des identités et des accès (IAM) et la facturation. L'utilisation de Folders (dossiers) permet de créer une hiérarchie logique sous l'Organization, isolant les ressources et les politiques IAM spécifiques à chaque département. Les autres options sont moins optimales : Plusieurs Organizations avec plusieurs Folders : Non recommandé, car cela fragmenterait la gestion et la facturation, perdant les avantages d'une gestion centralisée. Plusieurs Organizations, une par département : Similaire au point précédent, cela complique la gestion globale et ne permet pas un contrôle IAM centralisé. Une seule Organization avec plusieurs projets, chacun avec un propriétaire central : Bien que les projets soient des unités de ressources, les Folders offrent une couche hiérarchique supplémentaire pour regrouper les projets par département, simplifiant ainsi l'application des politiques IAM à un niveau plus élevé que le projet individuel.