ある組織にFinanceフォルダーとShoppingフォルダーがあります。開発チームのGoogleグループには、組織レベルでProject Ownerが付与されています。開発グループがFinanceフォルダーの下にリソースを作成できないようにする必要があります。どうすればよいですか？

組織レベルでProject Ownerが付与されている場合、開発グループは組織内のすべてのプロジェクトに対してProject Ownerの権限を持ちます。Financeフォルダーの下にリソースを作成できないようにするには、この組織レベルの権限を削除する必要があります。 正解の選択肢は、組織レベルのProject Ownerバインディングを削除し、開発グループがリソースを作成する必要があるShoppingフォルダーにのみProject Ownerを付与することで、最小権限の原則に従い、Financeフォルダーへのアクセスを制限します。 他の選択肢は、組織レベルのProject Owner権限が残っているため、開発グループはFinanceフォルダーでもリソースを作成できてしまいます。Project Viewerの付与だけでは、Project Ownerの権限を上書きすることはできません。