Zespół DevOps potrzebuje dostępu do usług produkcyjnych. Aby uniknąć przyszłych zmian w produktach Google, które mogłyby rozszerzyć ich uprawnienia, oraz aby postępować zgodnie z najlepszymi praktykami, co należy zrobić?

Tworzenie ról niestandardowych z minimalnymi wymaganymi uprawnieniami (zasada najmniejszych uprawnień) jest najlepszą praktyką bezpieczeństwa. Zapobiega to nadmiernym uprawnieniom, które mogą być przyznane przez predefiniowane role, oraz chroni przed nieoczekiwanym rozszerzeniem uprawnień w przyszłości, jeśli Google zmieni definicje ról. Przyznanie roli na poziomie projektu produkcyjnego ogranicza zakres uprawnień tylko do zasobów, których zespół DevOps potrzebuje, zamiast rozszerzać je na całą organizację. Przyznanie roli Project Editor, zarówno na poziomie organizacji, jak i projektu, daje zbyt szerokie uprawnienia, co narusza zasadę najmniejszych uprawnień. Przyznanie roli niestandardowej na poziomie organizacji jest nadal zbyt szerokie, jeśli zespół potrzebuje dostępu tylko do konkretnego projektu.