Musisz umożliwić inżynierom SRE zatwierdzanie żądań dostępu do wsparcia Google dla zgłaszanych przez nich spraw, zgodnie z zalecanymi praktykami Google. Co powinieneś zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Dodaj inżynierów SRE do grupy i przyznaj tej grupie rolę roles/accessapproval.approver..
Dlaczego to jest odpowiedź
Aby umożliwić inżynierom SRE zatwierdzanie żądań dostępu do wsparcia Google, należy przyznać im rolę roles/accessapproval.approver. Ta rola jest specjalnie przeznaczona do zarządzania zatwierdzeniami dostępu do danych przez personel Google. Zgodnie z najlepszymi praktykami Google, uprawnienia powinny być zarządzane poprzez grupy, a nie indywidualnych użytkowników, co ułatwia audyt i zarządzanie zmianami personelu. Przyznanie roli roles/iam.roleAdmin jest nieprawidłowe, ponieważ ta rola służy do zarządzania rolami IAM, a nie do zatwierdzania dostępu do wsparcia.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana