あなたの組織には数百のフォルダとプロジェクトがあり、ごく一部のユーザーのみがリソース階層を表示できる必要があります。Google のベストプラクティスに従って、最小限の権限を割り当ててください。あなたは何をすべきですか？

正解は「ユーザーをグループに追加し、そのグループに roles/browser を付与します」です。 roles/browser (閲覧者) ロールは、リソース階層の表示に必要な最小限の権限を提供します。これにより、ユーザーはプロジェクトやフォルダのメタデータを確認できますが、リソースの内容にはアクセスできません。 ユーザーを直接追加するのではなく、グループに追加することで、IAM ポリシーの管理が簡素化され、大規模な組織でのベストプラクティスとなります。 roles/iam.roleViewer は、IAM ロールの定義を表示するためのものであり、リソース階層の表示には適していません。