Aggiungere un nuovo revisore che necessita di accesso in sola lettura a tutti gli elementi di un progetto GCP. Come si dovrebbero assegnare le autorizzazioni?

Per concedere l'accesso in sola lettura a tutti gli elementi di un progetto GCP, il ruolo IAM predefinito "Visualizzatore" (Viewer) a livello di progetto è la scelta più appropriata ed efficiente. Questo ruolo fornisce un accesso di sola lettura a tutte le risorse all'interno del progetto, soddisfacendo esattamente il requisito. Creare un ruolo personalizzato con autorizzazioni di sola visualizzazione a livello di progetto sarebbe ridondante, in quanto il ruolo "Visualizzatore" predefinito esiste già per questo scopo. Creare un ruolo personalizzato con autorizzazioni di servizio di sola visualizzazione sarebbe troppo restrittivo, poiché non coprirebbe tutte le risorse del progetto. Il ruolo "Visualizzatore di servizio" predefinito è anch'esso troppo specifico, limitando l'accesso solo ai servizi e non all'intero progetto.