Une commande de ce type…
gcloud organizations get-iam-policy <ORGANIZATION_ID> --filter="bindings.members:<[email protected]>" --flatten="bindings[].members" --format="table(bindings.role)" > roles.txt
…génère un fichier de sortie propre et facile à partager, qui ressemble à ceci.
ROLE
roles/billing.admin
roles/compute.xpnAdmin
roles/iam.organizationRoleAdmin
roles/orgpolicy.policyAdmin
roles/resourcemanager.organizationAdmin
roles/securitycenter.admin
roles/storage.admin
Avec cette approche, les données proviennent directement de l'environnement cloud et sont exploitables par l'ensemble des parties prenantes.