Google Cloud の権限をチーム単位で付与する — アクセスグループとフォルダの二軸設計

「フォルダで切るか、グループアドレスで渡すか」は二択ではありません。フォルダはスコープ、グループはプリンシパルという二軸として設計するのが Google Cloud IAM の正解です。