Назначьте роли IAM группам консоли администратора GSuite

Question

Существует множество документов, объясняющих, как назначать роли IAM в GCP всем членам организации GSuite, но ни в одной не обсуждается более детальное разрешение.

Можно ли создать группу консоли администратора в GSuite, а затем применить определенные роли IAM ко всем членам этой группы в GCP?

Answer 1

да, это работает так же, как вы бы присвоили пользователю. Группа GSuite представлена ​​адресом электронной почты. Просто назначьте нужные роли / разрешения для электронной почты этой группы, и все пользователи в этой группе получат их.