Voeg een nieuwe auditor toe die alleen-lezen toegang nodig heeft tot alle items in een GCP-project. Hoe moet u de permissies toewijzen?

De ingebouwde IAM Project Viewer-rol (rollen/viewer) biedt alleen-lezen toegang tot alle bronnen binnen een GCP-project. Dit is precies wat een auditor nodig heeft om de projectconfiguratie en -gegevens te kunnen bekijken zonder wijzigingen aan te brengen. Het creëren van een aangepaste rol is onnodig omdat de Project Viewer-rol al de vereiste functionaliteit biedt. Een aangepaste rol met alleen-lezen servicepermissies zou te beperkt zijn, omdat deze niet alle projectitems zou omvatten. De ingebouwde IAM Service Viewer-rol bestaat niet als een algemene rol; 'Viewer'-rollen zijn meestal specifiek voor een resource of project.