Verleen het nieuwe spel programmatische toegang tot de Firestore van het oude project met minimale privileges. Wat moet je doen?

De correcte benadering is het aanmaken van een serviceaccount (SA) in het project van het oude spel. Dit SA moet vervolgens worden toegevoegd aan het IAM-beleid van het nieuwe spelproject. Door dit SA de rol 'Firebase Admin' te geven in beide projecten, krijgt het de benodigde rechten voor programmatische toegang tot Firestore, terwijl het principe van minimale privileges wordt gehandhaafd. Optie 1 en 2 zijn onjuist omdat de rol 'Organization Admin' veel te breed is en in strijd is met het principe van minimale privileges. Bovendien is het aanmaken van een tweede SA in het nieuwe project (optie 1) onnodig complex. Optie 4 is onjuist omdat het migreren van het nieuwe spel naar het oude project een ingrijpende actie is die niet direct gerelateerd is aan het verlenen van programmatische toegang met minimale privileges.