JencoMart 要求在生產和開發管理之間實施最小權限和職責分離。您建議採用哪種 Google 網域/專案結構？

正確答案是「建立單一 Google Workspace 帳戶，並將每個應用程式的每個階段（開發/測試/預備/生產）放入其各自的專案中。」這符合最小權限原則和職責分離。每個專案代表一個獨立的邊界，可以精細地控制資源和權限，確保開發人員只能存取其所需的開發資源，而生產團隊則管理生產資源。單一 Google Workspace 帳戶可簡化使用者管理。 其他選項不符合這些原則： 建立兩個 Google Workspace 帳戶會增加管理複雜性，且不必要。 將所有開發應用程式或所有生產應用程式放入單一專案中，會導致權限過於寬鬆，無法實現職責分離。 將開發/測試/預備環境合併到一個專案中，會讓開發人員獲得過多的權限，無法區分不同階段的存取需求。