您想要集中式但部門專屬的 IAM 控制。您應該使用哪種資源階層方法？

單一 Organization 搭配每個部門一個 Folder 是最適合集中式但部門專屬 IAM 控制的方法。Organization 資源提供集中管理和統一的政策實施，而 Folder 則允許您將資源分組並將 IAM 政策應用於這些分組，從而實現部門級別的隔離和控制。 多個 Organizations 搭配多個 Folders 會增加管理複雜性，因為每個 Organization 都是獨立的實體。多個 Organizations，每個部門一個，同樣會導致分散式管理，難以實現集中控制。單一 Organization 搭配多個專案，每個專案都有一個中央擁有者，無法提供部門級別的隔離和委派管理，因為專案是更細粒度的資源，且中央擁有者模式不符合部門專屬控制的需求。