Отделу безопасности требуется детальная видимость всех проектов. Какие роли Cloud IAM вы как администратор организации должны назначить команде безопасности?

Правильный ответ — Organization Viewer и Project Viewer. Эти роли предоставляют команде безопасности возможность просматривать ресурсы на уровне организации и проектов, что обеспечивает необходимую детальную видимость без предоставления прав на изменение или управление. Organization Viewer позволяет просматривать ресурсы и политики на уровне организации. Project Viewer дает возможность просматривать ресурсы в каждом проекте. Organization Viewer и Project Owner (неправильно), так как Project Owner предоставляет слишком широкие права на управление проектами. Organization Admin и Project Browser (неправильно), потому что Organization Admin дает полные административные права на всю организацию, что является избыточным и опасным для команды безопасности, которой нужна только видимость. Project Owner и Network Admin (неправильно) также предоставляют избыточные права и не охватывают видимость на уровне организации.