Entonces, con un comando como este…
gcloud organizations get-iam-policy <ORGANIZATION_ID> --filter="bindings.members:<[email protected]>" --flatten="bindings[].members" --format="table(bindings.role)" > roles.txt
…se genera un archivo de salida claro y ordenado, fácil de compartir, que se ve más o menos así.
ROLE
roles/billing.admin
roles/compute.xpnAdmin
roles/iam.organizationRoleAdmin
roles/orgpolicy.policyAdmin
roles/resourcemanager.organizationAdmin
roles/securitycenter.admin
roles/storage.admin
Así obtenemos los datos directamente desde el entorno cloud, listos para que todas las partes involucradas los aprovechen.