DevOps는 프로덕션 서비스에 대한 액세스가 필요합니다. 향후 Google 제품 변경으로 인해 권한이 확대되는 것을 방지하고 모범 사례를 따르려면 어떻게 해야 합니까?

정답은 필요한 권한으로 커스텀 역할을 생성하고 프로덕션 프로젝트에서 DevOps 팀에 부여하는 것입니다. 이는 최소 권한의 원칙을 따르며, DevOps 팀이 작업을 수행하는 데 필요한 최소한의 권한만 부여합니다. 또한, 커스텀 역할을 사용하면 Google 제품 변경으로 인해 의도치 않게 권한이 확대되는 것을 방지할 수 있습니다. 모든 DevOps 멤버에게 조직 수준에서 Project Editor 역할을 부여하는 것은 과도한 권한을 부여하는 것이며, 보안 위험을 초래할 수 있습니다. 프로덕션 프로젝트에서 Project Editor 역할을 부여하는 것은 조직 수준보다는 낫지만, 여전히 필요한 것보다 많은 권한을 부여할 수 있습니다. 필요한 권한으로 커스텀 역할을 생성하고 조직 수준에서 부여하는 것은 여전히 과도한 권한을 부여하는 것이며, 특정 프로젝트에만 필요한 권한을 조직 전체에 적용하는 것은 적절하지 않습니다.