In qualità di proprietario del progetto, si desidera delegare la gestione di bucket e oggetti ai colleghi seguendo le raccomandazioni di Google. Quale ruolo IAM è opportuno concedere?

Il ruolo Storage Admin è la scelta più appropriata perché fornisce il controllo completo su tutti i bucket e gli oggetti all'interno di un progetto, inclusa la creazione, l'eliminazione e la gestione delle autorizzazioni. Questo si allinea con l'esigenza di delegare la "gestione di bucket e oggetti". Il ruolo Project Editor è troppo ampio; concede permessi di modifica su quasi tutte le risorse del progetto, non solo su Cloud Storage, violando il principio del privilegio minimo. Il ruolo Storage Object Admin consente di gestire gli oggetti ma non i bucket, il che è insufficiente per la gestione completa richiesta. Il ruolo Storage Object Creator permette solo di creare oggetti, non di gestirli o di gestire i bucket, rendendolo troppo restrittivo.