新しいゲームに、レガシープロジェクトのFirestoreへのプログラムによるアクセスを最小権限で付与します。どうすればよいですか？

正解は、レガシープロジェクトでサービスアカウント（SA）を作成し、そのSAを新しいプロジェクトのIAMページに追加してから、両方のプロジェクトでFirebase管理者ロールを付与することです。これにより、レガシープロジェクトはSAを通じて新しいプロジェクトのFirestoreにアクセスでき、最小権限の原則に従い、必要なリソース（Firestore）へのアクセスのみを許可します。組織管理者ロールは過剰な権限であり、セキュリティリスクを高めます。新しいゲームをレガシーゲームのプロジェクトに移行することは、アーキテクチャの変更を伴い、質問の意図とは異なります。