假设SCC触发相关发现后，GCP用户账号禁用/暂停的影响咨询

针对Security Command Center触发的账号被禁用/劫持相关发现，以下是对应问题的解答：

1. 当前运行的作业/请求是否会被取消/终止？ #

不会一概而论：

• 对于已完成身份验证并在后台运行的作业（比如Cloud Dataflow任务、GCE实例启动后的后台进程），通常会继续执行直到完成——这类作业依赖启动时获取的短期授权凭证，不会因账号后续被禁用而立即终止。
• 对于交互式会话（比如用户通过SSH连接到实例、正在进行的控制台操作），会被立即断开，无法继续操作。
• 若作业在运行过程中需要重新验证身份（比如周期性刷新凭证），则会因账号禁用导致验证失败，进而中断。

2. 已禁用/暂停的Google Workspace账号能否发起未来作业/请求？ #

不能。账号被禁用后，该账号无法通过任何方式完成身份验证：

• 无论是通过控制台、API还是CLI发起的新请求，都会因身份验证失败被拒绝。
• 无法生成新的OAuth令牌、服务账号密钥或其他授权凭证，彻底阻断了发起新作业的可能。

3. 该状态对账号的IAM权限有何影响？ #

账号禁用不会直接修改IAM配置，但会导致权限无法生效：

• 账号在IAM中的角色、权限配置会被保留，不会被自动删除或修改。
• 由于账号无法完成身份验证，即使IAM配置赋予了该账号权限，所有以该账号身份发起的请求都会被拒绝，权限无法被实际使用。
• 若账号后续被恢复启用，对应的IAM权限会自动恢复生效，无需重新配置。
• 若该账号是某个IAM组的成员，组的权限不受影响，但该账号无法利用组权限发起请求。

内容的提问来源于stack exchange，提问作者rtbf