JencoMart richiede il principio del privilegio minimo e la separazione dei compiti tra l'amministrazione di produzione e quella di sviluppo. Quale struttura di dominio/progetto Google consigliate?

La creazione di un singolo account Google Workspace con un progetto separato per ogni fase (dev/test/staging/prod) di ogni applicazione è la soluzione migliore. Questo approccio garantisce il principio del privilegio minimo e la separazione dei compiti. Ogni progetto può avere policy IAM specifiche, isolando le risorse e i permessi tra le diverse fasi e applicazioni. Le altre opzioni sono meno ideali: Creare due account Google Workspace è eccessivamente complesso e non necessario per la separazione dei compiti, introducendo overhead amministrativo. Creare un singolo progetto per tutte le applicazioni di sviluppo e uno per tutte quelle di produzione non offre una granularità sufficiente per la separazione tra le diverse applicazioni o per le diverse fasi all'interno dello sviluppo. Un singolo account Google Workspace con un progetto per sviluppo/test/staging e un progetto per la produzione non fornisce isolamento a livello di applicazione, rendendo difficile applicare il principio del privilegio minimo per singole applicazioni.