将 IAM 角色分配给 GSuite 管理控制台组

Question

有大量文档解释了如何在 GCP 中将 IAM 角色分配给 GSuite 组织的所有成员，但没有一个文档讨论任何更精细的权限。

是否可以在 GSuite 中创建管理控制台组，然后将特定 IAM 角色应用于 GCP 中该组的所有成员？

Answer 1

是的，这与您分配给用户的方式相同。 GSuite 组由电子邮件地址表示。只需将您想要的角色/权限分配给该组电子邮件，该组中的所有用户都会收到它们。