すべてのユーザーが G Suite アカウントを持っています。一部の G Suite ユーザーに Cloud プロジェクトへのアクセスを許可したいと考えています。どうすればよいですか？

G Suite アカウントを持つユーザーにCloudプロジェクトへのアクセスを許可するには、各ユーザーのG SuiteメールアドレスをIAMプリンシパルとして指定し、必要なIAMロールを付与するのが最も直接的で推奨される方法です。これにより、既存のG Suite IDを再利用し、きめ細かなアクセス制御が可能になります。 Cloud Identityを有効にすることは、G SuiteユーザーがGCPにアクセスするための基盤を強化しますが、それ自体がアクセスを許可するものではありません。CSVでユーザーを変換するオプションは不要であり、G Suiteユーザーはすでに有効なGoogle IDを持っています。cloud-console-users@yourdomain.comのようなグループは存在せず、Cloud Platformが自動的にアクセスを許可することはありません。