職務分掌とGoogleのベストプラクティスを用いて顧客管理の暗号鍵をCloud KMSで適用するには、どの2つのアクションを実行すべきですか？

Cloud KMSを独自のプロジェクトにプロビジョニングすることで、鍵管理とリソースの分離が実現され、職務分掌の原則が強化されます。これにより、鍵のライフサイクル管理が独立し、他のアプリケーションリソースへの影響を最小限に抑えられます。Cloud KMSプロジェクトにオーナーを割り当てないことで、特権アクセスを制限し、最小権限の原則を遵守します。これは、鍵への不正アクセスや誤用を防ぐための重要なセキュリティ対策です。鍵が使用されるのと同じプロジェクトにプロビジョニングすると、職務分掌が損なわれます。roles/cloudkms.adminを鍵を使用するプロジェクトのオーナーに付与すると、過剰な権限が付与され、セキュリティリスクが高まります。Cloud KMSプロジェクトのオーナーロールを別のユーザーに割り当てることは、オーナーを割り当てないことよりもセキュリティが劣ります。