Mając zasady IAM ustawione na poziomie organizacji, folderów i projektów, jaka jest efektywna zasada IAM w węźle w hierarchii zasobów?

Efektywna zasada IAM w węźle hierarchii zasobów Google Cloud jest sumą (połączeniem) wszystkich zasad ustawionych bezpośrednio w tym węźle oraz wszystkich zasad dziedziczonych po jego przodkach (organizacji, folderach). Oznacza to, że uprawnienia są addytywne – jeśli użytkownik ma rolę w projekcie, a także rolę w folderze nadrzędnym, to posiada wszystkie uprawnienia z obu tych ról. Opcja "Efektywna zasada jest określana wyłącznie przez zasadę ustawioną w węźle" jest nieprawidłowa, ponieważ ignoruje dziedziczenie. Opcja "Efektywna zasada to zasada ustawiona w węźle i ograniczona przez zasady jego przodków" jest błędna, ponieważ zasady przodków rozszerzają uprawnienia, a nie je ograniczają. Opcja "Efektywna zasada to część wspólna zasad ustawionych w węźle i zasad dziedziczonych po jego przodkach" jest nieprawidłowa, ponieważ uprawnienia są sumowane, a nie ograniczane do wspólnego podzbioru.