Il revisore esterno deve essere in grado di visualizzare tutte le risorse in un progetto, ma la policy dell'organizzazione "Domain Restricted Sharing" limita gli account al tuo dominio Cloud Identity. Fornisci al revisore l'accesso in sola lettura.

La risposta corretta è creare un account Cloud Identity temporaneo per il revisore e concedere a tale account il ruolo Viewer sul progetto. La policy "Domain Restricted Sharing" impedisce l'aggiunta di account esterni al dominio Cloud Identity dell'organizzazione. Pertanto, è necessario creare un account temporaneo all'interno del dominio per il revisore. Il ruolo "Viewer" (Visualizzatore) è sufficiente per consentire al revisore di visualizzare tutte le risorse senza apportare modifiche, soddisfacendo il requisito di accesso in sola lettura. Le altre opzioni sono errate perché: Chiedere l'account Google del revisore non funzionerebbe a causa della policy "Domain Restricted Sharing", che bloccherebbe l'accesso di un account esterno al dominio. Il ruolo "Security Reviewer" (Revisore della sicurezza) è troppo permissivo, poiché include autorizzazioni per visualizzare e scaricare configurazioni di sicurezza, e non è strettamente necessario per la semplice visualizzazione di "tutte le risorse". Il ruolo "Viewer" è più appropriato per l'accesso in sola lettura generale.