В вашей организации сотни папок и проектов; лишь немногие сотрудники должны просматривать иерархию ресурсов. Назначьте минимальные разрешения в соответствии с рекомендациями Google. Что вы должны сделать?

Правильный ответ — добавить пользователей в группу и предоставить этой группе roles/browser. Это соответствует принципу наименьших привилегий, поскольку роль roles/browser позволяет только просматривать ресурсы, но не изменять их. Использование групп упрощает управление разрешениями для нескольких пользователей. Вариант "Предоставить пользователям roles/browser" не оптимален, так как прямое назначение разрешений каждому пользователю усложняет управление в большой организации. Вариант "Предоставить пользователям roles/iam.roleViewer" некорректен, потому что roles/iam.roleViewer позволяет просматривать только политики IAM, а не всю иерархию ресурсов. Вариант "Добавить пользователей в группу и предоставить этой группе roles/iam.roleViewer" также некорректен, поскольку roles/iam.roleViewer не предоставляет необходимых разрешений для просмотра иерархии ресурсов.