Organizacja posiada foldery Finance i Shopping. Grupie Google dev-team przyznano rolę Project Owner na poziomie Organization. Musisz uniemożliwić grupie deweloperskiej tworzenie zasobów w folderze Finance. Co należy zrobić?

Poprawna odpowiedź to usunięcie roli Project Owner na poziomie organizacji i nadanie jej tylko tam, gdzie jest potrzebna. Rola Project Owner na poziomie organizacji daje uprawnienia do tworzenia zasobów we wszystkich folderach i projektach, w tym w folderze Finance. Aby ograniczyć te uprawnienia, należy usunąć szerokie uprawnienia na poziomie organizacji i zastosować bardziej szczegółowe uprawnienia tam, gdzie są one wymagane, czyli w folderze Shopping. Pozostałe opcje są nieprawidłowe: Nadanie roli Project Viewer w folderze Finance nie unieważni uprawnień Project Owner odziedziczonych z poziomu organizacji, ponieważ uprawnienia są addytywne. Nadanie roli Project Viewer w folderze Finance i Project Owner w folderze Shopping również nie rozwiąże problemu, ponieważ uprawnienia Project Owner na poziomie organizacji nadal będą obowiązywać. Nadanie tylko roli Project Owner w folderze Shopping nie usunie uprawnień Project Owner odziedziczonych z poziomu organizacji, co nadal pozwoliłoby grupie deweloperskiej tworzyć zasoby w folderze Finance.