Существует множество документации, объясняющей, как назначать роли IAM в GCP всем членам организации GSuite, но ни одна из них не обсуждает более детальные разрешения.
Можно ли создать группу консоли администратора в GSuite, а затем применить определенные роли IAM ко всем членам этой группы в GCP?