将IAM角色分配给GSuite管理控制台组

Question

有很多文档说明了如何在GCP中为GSuite组织的所有成员分配IAM角色，但是没有一个文档讨论更细致的权限。

是否可以在GSuite中创建管理控制台组，然后将特定的IAM角色应用于GCP中该组的所有成员？

Answer 1

是，这与您分配给用户的方式相同。 GSuite组由一个电子邮件地址表示。只需将所需的角色/权限分配给该组电子邮件，该组中的所有用户都将收到它们。