Gegeven IAM-beleid dat is ingesteld op organisatie-, map- en projectniveau, wat is dan het effectieve IAM-beleid op een knooppunt in de resourcehiërarchie?

Het effectieve IAM-beleid op een knooppunt in de Google Cloud-resourcehiërarchie is de samenvoeging van het beleid dat direct op dat knooppunt is ingesteld en al het beleid dat is overgeërfd van de bovenliggende elementen (organisatie, mappen, projecten). Dit betekent dat alle machtigingen die op een hoger niveau zijn verleend, ook van toepassing zijn op de onderliggende knooppunten. De optie "alleen bepaald door het beleid dat op het knooppunt is ingesteld" is onjuist omdat overerving een kernprincipe van IAM is. De optie "beperkt door het beleid van de bovenliggende elementen" is onjuist omdat beleid overerft en niet wordt beperkt. De optie "doorsnede" is onjuist omdat dit zou betekenen dat alleen gemeenschappelijke machtigingen van toepassing zijn, wat niet het geval is; machtigingen worden cumulatief toegepast.