JencoMart vereist least privilege en scheiding van taken tussen productie- en ontwikkelingsbeheer. Welke Google-domein/projectstructuur raadt u aan?

De aanbevolen aanpak is om één Google Workspace-account te gebruiken en elke fase (dev/test/staging/prod) van elke applicatie in een afzonderlijk project te plaatsen. Dit maakt granulaire toegangscontrole (least privilege) mogelijk, waarbij specifieke IAM-rollen en -beleidsregels per project kunnen worden toegepast. Het zorgt ook voor een duidelijke scheiding van taken en resources, wat essentieel is voor beveiliging en beheer. De andere opties zijn minder optimaal: Twee Google Workspace-accounts introduceren onnodige complexiteit en beheeroverhead. Eén project voor alle ontwikkelingsapplicaties of alle productieapplicaties per Google Workspace-account beperkt de scheiding van taken en het principe van least privilege, omdat gebruikers dan toegang krijgen tot alle applicaties binnen dat project.