Una singola persona gestisce la creazione e il ciclo di vita di tutti gli account di servizio per i progetti. Assegna il ruolo IAM minimo a livello di progetto di cui ha bisogno. Cosa dovresti fare?

L'opzione corretta è aggiungere l'utente a roles/iam.serviceAccountAdmin. Questo ruolo fornisce le autorizzazioni necessarie per creare, eliminare e gestire gli account di servizio, nonché per gestire le chiavi degli account di servizio. Poiché la persona gestisce la creazione e il ciclo di vita di tutti gli account di servizio, questo è il ruolo minimo e più appropriato. roles/iam.roleAdmin è scorretto perché questo ruolo gestisce i ruoli IAM personalizzati, non gli account di servizio. roles/iam.securityAdmin è scorretto perché questo ruolo gestisce le policy di sicurezza e i firewall, non la creazione di account di servizio. roles/iam.serviceAccountUser è scorretto perché questo ruolo permette solo di impersonare un account di servizio, non di gestirne la creazione o il ciclo di vita.