Chcesz scentralizowanej, ale specyficznej dla działu kontroli IAM. Które podejście do hierarchii zasobów należy zastosować?

Pojedyncza Organization z Folderem dla każdego działu jest najlepszym podejściem, ponieważ zapewnia scentralizowaną kontrolę na poziomie Organization, jednocześnie umożliwiając delegowanie zarządzania IAM do Folderów specyficznych dla działu. Foldery działają jako punkty agregacji dla projektów, umożliwiając stosowanie polityk IAM na poziomie Folderu, które dziedziczą wszystkie projekty w tym Folderze. Wiele Organizations z wieloma Folders jest zbyt skomplikowane i niepotrzebne, ponieważ każdy dział nie wymaga własnej Organization. Wiele Organizations, po jednej dla każdego działu, również jest zbyt rozdrobnione i utrudnia scentralizowane zarządzanie. Pojedyncza Organization z wieloma projektami, każdy z centralnym właścicielem, nie zapewnia wystarczającej granularności ani delegowania kontroli IAM specyficznej dla działu.