Gli sviluppatori hanno creato progetti al di fuori dell'organizzazione. È necessaria una gestione centralizzata delle policy, consentire agli sviluppatori di creare progetti, impedire loro di modificare la produzione, ridurre al minimo l'interruzione per gli utenti e seguire le best practice di Google. Come si dovrebbe progettare la struttura dell'organizzazione?

L'opzione corretta segue le best practice di Google Cloud per la gestione delle risorse. Creare cartelle 'Development' e 'Production' sotto la risorsa Organizzazione consente una chiara separazione degli ambienti e l'applicazione di policy granulari. Concedere il ruolo Project Creator solo sulla cartella 'Development' permette agli sviluppatori di creare progetti dove necessario, impedendo loro di modificare l'ambiente di produzione. Le policy a livello di Organizzazione garantiscono una gestione centralizzata, mentre le policy specifiche sulla cartella 'Production' proteggono l'ambiente critico. Le altre opzioni sono meno efficaci: Creare una seconda Organizzazione è eccessivo e complica la gestione centralizzata delle policy. Creare solo una cartella 'Production' non fornisce una chiara separazione per lo sviluppo e non rispetta il principio del privilegio minimo per gli sviluppatori. Utilizzare l'Organizzazione solo per la produzione e creare progetti di sviluppo al di fuori non consente una gestione centralizzata e rende difficile l'applicazione di policy coerenti.