조직에 수백 개의 폴더와 프로젝트가 있으며, 소수의 사용자만 리소스 계층 구조를 볼 수 있어야 합니다. Google의 모범 사례에 따라 최소한의 권한을 할당해야 합니다. 어떻게 해야 할까요?

정답은 최소 권한의 원칙과 Google Cloud의 권장 사항을 따릅니다. 사용자를 그룹에 추가하고 해당 그룹에 roles/browser 역할을 부여하면, 개별 사용자에게 직접 권한을 부여하는 것보다 관리가 용이하며, 조직의 리소스 계층 구조를 볼 수 있는 최소한의 권한을 제공합니다. roles/browser 역할은 리소스 계층 구조를 탐색하고 리소스의 메타데이터를 볼 수 있게 하지만, 실제 리소스에 대한 데이터 접근이나 수정 권한은 부여하지 않습니다. roles/iam.roleViewer는 IAM 역할 정의만 볼 수 있는 권한이므로 리소스 계층 구조를 탐색하는 데는 적합하지 않습니다.