JencoMart는 프로덕션 및 개발 관리 간에 최소 권한과 직무 분리를 요구합니다. 어떤 Google 도메인/프로젝트 구조를 권장하시겠습니까?

최소 권한 및 직무 분리를 위해서는 각 애플리케이션 단계(개발, 테스트, 스테이징, 프로덕션)를 별도의 프로젝트에 배치하는 것이 가장 좋습니다. 이렇게 하면 각 환경에 대해 세분화된 IAM 정책을 적용할 수 있어, 개발자가 프로덕션 리소스에 접근하는 것을 방지하고 프로덕션 관리자가 개발 환경에 불필요하게 접근하는 것을 제한할 수 있습니다. 단일 Google Workspace 계정을 사용하면 중앙 집중식 사용자 관리가 가능하여 관리 오버헤드를 줄일 수 있습니다. 두 개의 Google Workspace 계정을 생성하는 것은 불필요하게 복잡하며, 사용자 관리를 분리하여 오버헤드를 증가시킵니다. 각 환경에 단일 프로젝트를 사용하는 것은 직무 분리 원칙을 위반하여 보안 위험을 증가시킵니다.