La sicurezza richiede una visibilità dettagliata su tutti i progetti. In qualità di amministratore dell'organizzazione, quali ruoli Cloud IAM dovresti assegnare al team di sicurezza?

Il team di sicurezza necessita di visibilità completa senza la capacità di modificare le risorse, per evitare di introdurre rischi o interruzioni. I ruoli "Organization Viewer" e "Project Viewer" forniscono questa visibilità a livello di organizzazione e di progetto, rispettivamente, consentendo al team di monitorare le configurazioni di sicurezza, i log e le policy. "Organization Viewer e Project Owner" è sbagliato perché Project Owner concede permessi di modifica completi, che non sono appropriati per un team di sicurezza che deve solo osservare. "Organization Admin e Project Browser" è sbagliato perché Organization Admin concede troppi permessi, inclusa la gestione delle policy IAM a livello di organizzazione. "Project Owner e Network Admin" è sbagliato perché entrambi i ruoli concedono permessi di modifica significativi e sono limitati al livello di progetto o di rete, non fornendo la visibilità a livello di organizzazione richiesta.