問題文
組織の管理者が、外部の委託先に一時的に検証環境のログを見せる必要がある。委託先には検証環境のログの閲覧だけを許し、他の環境や他の操作は一切できないようにしたい。権限の与え方として最も適切なものはどれか。
選択肢
- サービスアカウントの鍵を作成して委託先に渡し、そのサービスアカウントにログの閲覧のロールを付与する
- 検証環境のログを定期的に書き出して電子メールで送る
- 組織に対して閲覧者のロールを付与し、検証環境以外を見ないよう委託先に依頼する
- 委託先に組織の管理者のロールを一時的に付与し、作業後に外す
- 検証環境のプロジェクトに対して、ログの閲覧に必要な事前定義のロールだけを委託先のグループに付与する