Группы и роли IAM

Question

В документе GCP Best Practices есть это утверждение;

Мы рекомендуем объединять пользователей с одинаковыми обязанностями в группы и назначать роли Cloud IAM группам, а не отдельным пользователям.

Я предполагаю, что это относится к Cloud Identity Groups, да?

Где назначить группам роли Cloud IAM?

Спасибо

Answer 1

У вас должна быть возможность создать группу Google с импортированными участниками в Cloud Identity. Если вы используете группу Google, у этой группы должен быть адрес электронной почты (обычно<grou-name>@<domain>). Затем вы можете использовать этот адрес электронной почты в IAM, чтобы предоставить доступ всем людям в этой группе.

См. Этот документ для получения дополнительной информации.