Eén persoon beheert de creatie en levenscyclus van alle service accounts voor projecten. Wijs de minimale IAM-rol op projectniveau toe die ze nodig hebben. Wat moet u doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Voeg de gebruiker toe aan roles/iam.serviceAccountAdmin..
Waarom dit het antwoord is
De rol roles/iam.serviceAccountAdmin (Service Account Admin) op projectniveau geeft een gebruiker de bevoegdheid om serviceaccounts aan te maken, te verwijderen en te beheren binnen dat project. Dit omvat het beheren van de sleutels en IAM-beleidsregels van serviceaccounts, wat essentieel is voor het volledige levenscyclusbeheer. roles/iam.roleAdmin (Role Administrator) is onjuist omdat deze rol gaat over het beheren van aangepaste IAM-rollen, niet over serviceaccounts. roles/iam.securityAdmin (Security Admin) is te breed; deze rol beheert beveiligingsbeleid, firewalls en SSL-certificaten, maar niet specifiek de levenscyclus van serviceaccounts. roles/iam.serviceAccountUser (Service Account User) is onjuist omdat deze rol alleen toestaat om te impersoneren als een serviceaccount, niet om ze te beheren of aan te maken.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig