Richiedere autorizzazioni sviluppatore identiche tra progetti, limitate a Compute Engine, Cloud Functions e Cloud SQL, con il minimo sforzo. Cosa dovresti fare?

La risposta corretta è creare un ruolo personalizzato a livello di organizzazione. Questo approccio centralizza la gestione delle autorizzazioni, garantendo che tutti i progetti all'interno dell'organizzazione possano utilizzare lo stesso ruolo personalizzato per gli sviluppatori. Assegnare questo ruolo a un Google Group in Cloud Identity semplifica ulteriormente la gestione degli utenti: aggiungendo o rimuovendo sviluppatori dal gruppo, le loro autorizzazioni vengono automaticamente aggiornate in tutti i progetti. Le altre opzioni sono meno efficienti o non soddisfano i requisiti: Copiare ruoli personalizzati tra progetti richiede sforzo manuale per ogni progetto e non garantisce una gestione centralizzata. Assegnare ruoli predefiniti a livello di organizzazione (come Compute Admin) concede autorizzazioni troppo ampie e non limitate solo a Compute Engine, Cloud Functions e Cloud SQL. Assegnare ruoli predefiniti a livello di progetto a un Google Group richiede di ripetere l'assegnazione per ogni progetto, aumentando lo sforzo amministrativo.