所有使用者都有 G Suite 帳戶。您想要授予某些 G Suite 使用者存取您的 Cloud 專案的權限。您應該怎麼做？

當所有使用者都擁有 G Suite 帳戶時，最直接且安全的方法是使用他們的 G Suite 電子郵件地址，直接在 Google Cloud IAM 中授予所需的角色。G Suite 帳戶已經是 Google 身份，因此可以直接用於身份驗證和授權。 啟用 Cloud Identity 雖然是管理身份的選項，但對於已經有 G Suite 的使用者來說並非必要步驟，因為 G Suite 已經提供了身份管理功能。建立 CSV 並轉換為 Google Cloud 帳戶是多餘的，因為 G Suite 帳戶已經是有效的 Google 身份。將使用者新增到 cloud-console-users@yourdomain.com 並不能自動授予 Cloud Platform 存取權，IAM 角色必須明確授予。