您的組織有數百個資料夾和專案；只有少數人應該檢視資源階層。請遵循 Google 最佳實務，指派最低權限。您應該怎麼做？

正確答案是將使用者新增至群組，並授予該群組 roles/browser 角色。這是因為 Google Cloud 最佳實務建議使用群組來管理權限，這簡化了管理並確保一致性。roles/browser 角色提供對所有資源的唯讀存取權，符合「最低權限」原則，因為它允許檢視資源階層，但不能進行任何更改。 授予使用者 roles/browser 角色或 roles/iam.roleViewer 角色是錯誤的，因為直接授予個別使用者權限會導致管理複雜性，尤其是在大型組織中。roles/iam.roleViewer 角色僅允許檢視 IAM 政策，而不是所有資源，因此不符合檢視「資源階層」的要求。