DevOps 團隊需要存取正式環境服務。為避免未來 Google 產品變更擴大其權限並遵循最佳實務，您應該怎麼做？

正確答案是建立一個包含所需權限的自訂角色，並在正式環境專案中授予 DevOps 團隊。這是因為自訂角色允許您精確定義所需的權限，避免授予過多的權限，這符合最小權限原則。將此角色授予正式環境專案，可確保權限範圍僅限於該專案，不會影響其他專案或整個組織。在組織層級授予 Project Editor 角色會賦予過高的權限，且範圍過廣，不符合安全最佳實務。在正式環境專案中授予 Project Editor 角色雖然範圍較小，但仍可能包含 DevOps 團隊不需要的權限。在組織層級授予自訂角色則會將該自訂角色的權限擴展到整個組織，這通常不是最佳做法，因為它可能無意中授予對不相關專案的存取權。