Wiele działów potrzebuje dostępu na poziomie projektu z identycznymi zestawami ról dla każdego działu. Chcesz zminimalizować konserwację i zapewnić przejrzysty nadzór IAM zgodnie z najlepszymi praktykami Google. Jak należy zorganizować IAM i projekty?

Poprawna odpowiedź minimalizuje konserwację i zapewnia przejrzysty nadzór IAM, co jest zgodne z najlepszymi praktykami Google. Tworzenie Google Group dla każdego działu i przypisywanie uprawnień na poziomie folderu do tych grup pozwala na łatwe zarządzanie dostępem. Wszyscy członkowie działu automatycznie dziedziczą uprawnienia przypisane do grupy, a nowe projekty dodane do folderu również dziedziczą te uprawnienia. Pozostałe opcje są mniej efektywne lub niezgodne z najlepszymi praktykami: Przyznawanie uprawnień indywidualnym członkom dla każdego projektu jest czasochłonne i trudne do zarządzania. Przyznawanie uprawnień indywidualnym członkom na poziomie folderu nadal wymaga ręcznego zarządzania dla każdego użytkownika. Przyznawanie uprawnień grupom dla każdego projektu jest lepsze niż indywidualne, ale nadal wymaga przypisywania uprawnień dla każdego projektu, zamiast dziedziczenia z folderu.