Devi consentire agli SRE di approvare le richieste di accesso al supporto Google per i casi che aprono, seguendo le pratiche consigliate da Google. Cosa dovresti fare?

La risposta corretta è "Aggiungi gli SRE a un gruppo e concedi a quel gruppo roles/accessapproval.approver." Questo perché il ruolo roles/accessapproval.approver è specificamente progettato per consentire agli utenti di approvare le richieste di accesso ai dati da parte del supporto Google, in linea con le best practice di sicurezza e conformità. Assegnare il ruolo a un gruppo, piuttosto che a singoli utenti, semplifica la gestione delle autorizzazioni e migliora la scalabilità. Le altre opzioni sono errate perché roles/iam.roleAdmin concede privilegi amministrativi sui ruoli IAM, che sono eccessivi e non pertinenti per l'approvazione delle richieste di accesso del supporto.