Si desidera un controllo IAM centralizzato ma specifico per reparto. Quale approccio alla gerarchia delle risorse è opportuno utilizzare?

La risposta corretta è "Una singola Organization con una Folder per ogni reparto". Un'unica Organization è il punto di controllo centrale per tutte le risorse Google Cloud della tua azienda. Creare una Folder per ogni reparto all'interno di questa Organization consente di applicare policy IAM specifiche a livello di reparto, garantendo un controllo granulare e centralizzato. Le opzioni errate sono: "Più Organizations con più Folders": Avere più Organizations complicherebbe la gestione centralizzata e la fatturazione. "Più Organizations, una per reparto": Simile al precedente, renderebbe la gestione frammentata. "Una singola Organization con più progetti, ognuno con un proprietario centrale": Sebbene i progetti siano unità di raggruppamento, le Folders offrono un livello gerarchico superiore per raggruppare progetti e applicare policy IAM a un intero reparto in modo più efficiente.