開發人員在 Organization 外部建立了專案。您需要集中化的政策管理、允許開發人員建立專案、防止他們修改正式環境、將使用者中斷降到最低，並遵循 Google 最佳實務。您應該如何設計 Organization 結構？

此選項遵循 Google Cloud 最佳實務，利用資料夾進行環境隔離和政策繼承。在 Organization 下建立 'Development' 和 'Production' 資料夾，可將開發人員專案與正式環境專案分開。授予開發人員 'Development' 資料夾的 Project Creator 角色，讓他們可以在受控環境中建立專案，同時防止他們修改正式環境。將現有專案移至 'Development' 資料夾可集中管理。在 Organization 層級設定全組織政策，確保所有專案都遵循基本規範，並透過在 'Production' 資料夾上套用額外政策來強化正式環境的安全性，同時將使用者中斷降到最低。 其他選項的缺點： 建立第二個 Organization 會增加管理複雜性，並可能導致政策不一致。 在 Organization 層級授予 Project Creator 角色會讓開發人員在整個 Organization 中建立專案，這不符合最小權限原則。 僅將 Organization 用於正式環境，並在外部管理開發專案，會導致政策分散且缺乏集中管理。