Wszyscy użytkownicy mają konta G Suite. Chcesz przyznać niektórym użytkownikom G Suite dostęp do swojego projektu Cloud. Co należy zrobić?

Poprawna odpowiedź to „Przyznaj wymagane role IAM, używając adresu e-mail G Suite każdego użytkownika”. Użytkownicy G Suite (obecnie Google Workspace) są już użytkownikami Google, co oznacza, że ich istniejące adresy e-mail G Suite mogą być bezpośrednio używane jako tożsamości w Google Cloud IAM. Wystarczy przypisać odpowiednie role IAM (np. Przeglądający, Edytujący, Właściciel lub role niestandardowe) do tych adresów e-mail w projekcie Cloud, aby przyznać im dostęp i określić ich uprawnienia. Nieprawidłowe opcje: Włączenie Cloud Identity jest zbędne, ponieważ użytkownicy G Suite już posiadają zarządzane tożsamości Google. Cloud Identity jest używane głównie do zarządzania tożsamościami, które nie są częścią G Suite. Tworzenie pliku CSV i konwertowanie adresów e-mail jest niepotrzebne; istniejące adresy G Suite są już rozpoznawane przez IAM. Dodawanie użytkowników do grupy cloud-console-users@yourdomain.com w konsoli G Suite nie jest standardowym mechanizmem automatycznego przyznawania dostępu do projektów Cloud. Dostęp do zasobów Cloud jest zarządzany bezpośrednio przez IAM w GCP.