Più dipartimenti necessitano di accesso a livello di progetto con set di ruoli identici per dipartimento. Si desidera una manutenzione minima e una chiara supervisione IAM seguendo le best practice di Google. Come si dovrebbero organizzare IAM e i progetti?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Creare un Google Group per dipartimento e aggiungere tutti i membri del dipartimento ai rispettivi gruppi. Creare una cartella per dipartimento e concedere al rispettivo gruppo le autorizzazioni IAM richieste a livello di cartella. Aggiungere i progetti sotto le rispettive cartelle..
Perché questa è la risposta
L'opzione corretta utilizza i Google Group per semplificare la gestione degli utenti e le cartelle per organizzare i progetti e applicare le policy IAM a un livello superiore. Assegnare i ruoli al Google Group a livello di cartella garantisce che tutti i progetti all'interno di quella cartella ereditino le stesse autorizzazioni, riducendo la manutenzione e fornendo una chiara supervisione. Le altre opzioni sono meno efficienti: concedere autorizzazioni direttamente ai singoli utenti (opzione 1 e 3) aumenta la complessità di gestione. Assegnare autorizzazioni a livello di progetto per ogni gruppo (opzione 4) non sfrutta l'ereditarietà delle cartelle, rendendo la gestione più macchinosa quando si aggiungono nuovi progetti.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta