0

GCP 最佳实践文档有此声明;

我们建议将具有相同职责的用户收集到组中,并将 Cloud IAM 角色分配给组而不是单个用户。

我认为这是指 Cloud Identity Groups,是吗?

在哪里将 Cloud IAM 角色分配给群组?

谢谢

4

1 回答 1

1

您应该能够使用 Cloud Identity 中的导入成员创建一个 Google 群组。如果您使用 Google 群组,该群组必须有一个电子邮件地址(通常是<grou-name>@<domain>)。然后,您可以在 IAM 中使用此电子邮件地址向该组中的所有人授予访问权限。

有关更多信息,请参阅此文档

于 2019-09-15T19:05:58.577 回答