Команде DevOps требуется доступ к производственным сервисам. Что следует сделать, чтобы избежать расширения их разрешений в результате будущих изменений продуктов Google и соответствовать рекомендациям?

Создание настраиваемой роли с минимально необходимыми разрешениями и ее применение к производственному проекту соответствует принципу наименьших привилегий. Это предотвращает непреднамеренное расширение разрешений при обновлении предопределенных ролей Google, так как настраиваемая роль содержит только явно указанные разрешения. Применение роли на уровне проекта, а не организации, ограничивает область действия разрешений только теми ресурсами, которые необходимы команде DevOps. Предоставление роли Project Editor (редактор проекта) на любом уровне дает слишком широкие права, нарушая принцип наименьших привилегий и создавая потенциальные риски безопасности.