From the lesson

Cloud Identity and Access Management（Cloud IAM）

管理者は Cloud Identity and Access Management（Cloud IAM）を使用して、特定のリソースに対する操作権限をユーザーに割り当てることにより、詳細な制御と可視化を実現してクラウド リソースを一元管理することができます。具体的には、プロジェクト、フォルダ、組織の一元管理を可能にする Resource Manager、IAM のロール（カスタムロールを含む）とポリシー、Cloud IAM のベスト プラクティス（職掌分散、最小権限の原則など）を取り上げます。