Организация имеет папки Finance и Shopping. Google-группе dev-team предоставлена роль Project Owner на уровне Организации. Необходимо запретить группе dev создавать ресурсы в папке Finance. Что следует предпринять?

Правильный ответ: Предоставить группе dev роль Project Owner для папки Shopping и удалить привязку Project Owner для группы dev на уровне Организации. Объяснение: Поскольку роли в Google Cloud Platform наследуются, роль Project Owner, назначенная на уровне Организации, распространяется на все папки и проекты внутри этой организации, включая папку Finance. Чтобы запретить группе dev создавать ресурсы в папке Finance, необходимо удалить эту широкую привязку роли на уровне Организации. Затем можно предоставить группе dev роль Project Owner только для папки Shopping, как требуется. Неправильные варианты: Предоставление роли Project Viewer для папки Finance не отменит роль Project Owner, унаследованную от организации. Предоставление только роли Project Viewer для папки Finance не решит проблему наследования. Предоставление только роли Project Owner для папки Shopping не отменит роль Project Owner, унаследованную от организации.