DevOps heeft toegang nodig tot productieservices. Om te voorkomen dat toekomstige Google-productwijzigingen hun permissies verbreden en om best practices te volgen, wat moet u doen?

De correcte optie is het maken van een aangepaste rol met de minimaal benodigde permissies en deze toe te wijzen aan het DevOps-team op projectniveau. Dit volgt het principe van minimale privileges (least privilege), wat een best practice is voor beveiliging. Door een aangepaste rol te gebruiken, voorkomt u dat toekomstige productwijzigingen onbedoeld de permissies verbreden, aangezien de rol alleen de expliciet gedefinieerde permissies bevat. Toewijzing op projectniveau zorgt ervoor dat de permissies alleen van toepassing zijn op het productieproject, en niet op andere projecten of de hele organisatie. Het toewijzen van de Project Editor-rol (opties 1 en 2) geeft te brede permissies, wat een beveiligingsrisico vormt en niet voldoet aan het principe van minimale privileges. Het toewijzen van een aangepaste rol op organisatieniveau (optie 4) is ook te breed en kan onbedoelde toegang tot andere projecten geven.