มีคนสร้างโครงการบน Google Cloud ในบัญชีของฉันโดยที่ฉันไม่รู้

เมื่อฉันเข้าถึง Google Cloud ฉันเห็นบางโครงการที่ฉันไม่ได้สร้าง ดูเหมือนว่าฉันจะลบไม่ได้ด้วย ฉันไม่มีสิทธิ์จัดการ ฉันไม่ได้ใช้อะไรจาก Google Cloud ในขณะนี้และต้องการกำจัดทั้งหมด นอกจากนี้ หนึ่งในโครงการเหล่านี้ยังแสดงอยู่ใน Firebase ด้วย ซึ่งฉันไม่ได้รับอนุญาตให้ลบออก

ฉันไม่เห็นหลักฐานว่าบัญชี Google ของฉันถูกบุกรุก กิจกรรม Gmail ดูเหมือนจะปกติดี ไม่พบการเข้าถึงที่น่าสงสัยใน Gmail และฉันเปิดใช้งาน 2FA แล้ว หน้าตรวจสอบความปลอดภัยใน myaccount.google.com แสดงเป็นสีเขียวทั้งหมดเช่นกัน... ดังนั้นฉันจึงสับสนจริงๆ ว่ามีคนเข้าถึงบัญชี Google Cloud ของฉันและสร้างโปรเจ็กต์ที่ฉันไม่มีสิทธิ์เข้าถึงระดับผู้ดูแลระบบได้อย่างไร

คำถามคือ ฉันจะลบโครงการเหล่านี้ออกจากบัญชี Google Cloud และ Firebase ได้อย่างไร

TL; DR: โครงการเหล่านี้อาจไม่ได้สร้างโดยผู้ใช้ของฉัน แม้ว่าจะแสดงบนคอนโซล Google Cloud และ Firebase ดังนั้นเป็นไปได้มากว่าบัญชี Google ของฉันไม่ได้ถูกบุกรุก ดูเหมือนว่าเป็นไปได้ที่จะรวมผู้ใช้ในโครงการโดยที่พวกเขาไม่ต้องพูดอะไรเลย จากนั้นโครงการเหล่านี้จะแสดงในคอนโซลและไม่มีวิธีที่ง่ายในการลบออก เห็นได้ชัดว่าพวกเขามาเพราะบัญชีของฉัน การสมัคร Google Groups. ฉันลบตัวเองออกจากกลุ่มทั้งหมดและโครงการก็หายไป ฉันไม่ใช่คนเดียวที่มีปัญหาในการถอนตัวออกจากโปรเจ็กต์ อย่างที่เราเห็น นี้ ปัญหาและ นี้ ปัญหาที่เปิดขึ้นในตัวติดตามปัญหาของ Google

ข้อมูลเพิ่มเติม: ฉันเพิ่งได้รับคำตอบจากฝ่ายสนับสนุนของ Firebase (ฉันได้เปิดประเด็นเกี่ยวกับปัญหานี้กับพวกเขาแล้ว) พวกเขาอธิบายว่าเจ้าของโครงการได้รับอนุญาตให้เพิ่ม Google Groups ในโครงการของพวกเขา และใครก็ตามที่อยู่ในกลุ่มนั้นจะแสดงโครงการนั้นบนคอนโซล วิธีที่ง่ายที่สุดในการกำจัดโครงการนั้นคือการออกจากกลุ่ม

เมื่อฉันเข้าถึง Google Cloud ฉันเห็นบางโปรเจ็กต์ที่ฉันยังไม่มี สร้าง.

การเห็นโครงการไม่ได้หมายความว่าบัญชีของคุณสร้างโครงการเหล่านั้น อาจมีคนให้คุณเข้าถึงโครงการเหล่านั้น ค้นหาสิทธิ์ที่คุณมีในโครงการเหล่านั้นด้วยคำสั่งนี้:

โครงการ gcloud get-iam-policy <รหัสโครงการ GCLOUD ของคุณ> \
--flatten="การผูกมัด[].members" \
--format='table(bindings.role)' \
--filter="bindings.members:<ที่อยู่อีเมลของคุณ>"

หากต้องการทราบว่าใครมีบทบาทอะไรบ้างในแต่ละโครงการ (มองหาบทบาทของเจ้าของ):

โครงการ gcloud get-iam-policy <รหัสโครงการ GCLOUD ของคุณ>

รายการสำคัญอย่างหนึ่งคือถ้าโครงการเหล่านี้เป็นส่วนหนึ่งขององค์กร ถ้าเป็นเช่นนั้น คุณมีบทบาทอย่างไรในระดับองค์กร ด้วยบทบาทที่ถูกต้อง คุณสามารถให้สิทธิ์ใดๆ ที่คุณต้องการกับแต่ละโครงการได้

ขั้นตอนต่อไปคือการตรวจสอบว่าบัญชีสำหรับการเรียกเก็บเงินของคุณถูกกำหนดให้กับโครงการเหล่านี้หรือไม่:

รายการบัญชีการเรียกเก็บเงิน gcloud เบต้า

จดบันทึก ACCOUNT_ID สำหรับคำสั่งถัดไป:

รายการโครงการเรียกเก็บเงิน gcloud alpha ACCOUNT_ID

หากบัญชีสำหรับการเรียกเก็บเงินของคุณถูกใช้ในทางฉ้อโกง ให้ลบเครื่องมือการชำระเงิน (บัตรเครดิต/เดบิต) ออกจากบัญชีสำหรับการเรียกเก็บเงิน ลบการเข้าถึงบัญชีสำหรับการเรียกเก็บเงินของคุณ จากนั้นติดต่อ การสนับสนุนการเรียกเก็บเงินของ Google Cloud.