Date le policy IAM impostate a livello di organizzazione, cartella e progetto, qual è la policy IAM effettiva a un nodo nella gerarchia delle risorse?

In Google Cloud IAM, le policy vengono ereditate lungo la gerarchia delle risorse. La policy effettiva per una risorsa è l'unione (combinazione) di tutte le policy IAM definite a livello di organizzazione, cartella e progetto che la risorsa eredita, più qualsiasi policy definita direttamente sulla risorsa stessa. Questo significa che se un utente ha un ruolo concesso a livello di cartella, manterrà quel ruolo per tutte le risorse all'interno di quella cartella e dei suoi sottoprogetti, a meno che non sia esplicitamente negato (che è un concetto separato e più avanzato). Le altre opzioni sono errate perché la policy non è determinata solo dal nodo, non è ristretta (a meno di negazioni esplicite) e non è un'intersezione, che ridurrebbe i permessi invece di combinarli.