外部監査人はプロジェクト内のすべてのリソースを表示できる必要がありますが、組織ポリシーのドメイン制限付き共有により、アカウントはCloud Identityドメインに制限されています。監査人に読み取り専用アクセスを提供してください。

組織ポリシーのドメイン制限付き共有により、外部アカウントは直接プロジェクトにアクセスできません。そのため、監査人用に一時的なCloud Identityアカウントを作成し、そのアカウントをCloud Identityドメインに追加する必要があります。Viewerロールは、プロジェクト内のすべてのリソースに対する読み取り専用アクセスを提供するため、監査の要件を満たします。Security Reviewerロールは、セキュリティポリシーや構成の表示に特化しており、すべてのリソースの表示には不十分です。監査人の既存のGoogleアカウントを使用する選択肢は、ドメイン制限により不可能です。