Инженерный отдел может создавать проекты, но не должен привязывать их к оплате. Только финансовый отдел может привязывать проекты к платежному аккаунту, но финансовый отдел не должен иметь возможности вносить другие изменения в проекты. Что следует предпринять?

Правильный ответ — назначить финансовому отделу роль Billing Account User для платежного аккаунта и роль Project Billing Manager для организации. Роль Billing Account User позволяет привязывать проекты к платежному аккаунту. Роль Project Billing Manager на уровне организации позволяет финансовому отделу управлять привязкой проектов к платежным аккаунтам без предоставления других разрешений на изменение проектов. Неправильные варианты: Назначение только роли Billing Account User финансовому отделу не позволит им привязывать проекты, так как для этого нужна роль на уровне проекта или организации. Назначение инженерному отделу роли Billing Account User не соответствует требованию, что только финансовый отдел может привязывать проекты к оплате. Назначение инженерному отделу обеих ролей также нарушает требование о разделении обязанностей.