Нескольким отделам требуется доступ на уровне проекта с идентичными наборами ролей для каждого отдела. Вы хотите обеспечить минимальное обслуживание и четкий надзор IAM в соответствии с рекомендациями Google. Как следует организовать IAM и проекты?

Правильный ответ обеспечивает централизованное управление IAM и соответствует рекомендациям Google. Создание Google Group для каждого отдела упрощает управление членством. Предоставление разрешений на уровне папки этим группам гарантирует, что все проекты в папке автоматически наследуют эти разрешения, что минимизирует обслуживание и обеспечивает четкий надзор. Другие варианты менее эффективны: Предоставление разрешений отдельным членам требует больше усилий по управлению и увеличивает риск ошибок. Предоставление разрешений группам на уровне проекта не использует иерархию папок для наследования, что увеличивает сложность управления при добавлении новых проектов. Предоставление разрешений отдельным членам на уровне папки по-прежнему требует индивидуального управления пользователями, а не группами.