通过IAM添加Editor角色时受邀用户未收到确认邮件的问题咨询

遗漏操作步骤排查 #

• 确认添加权限时是否勾选了「发送通知邮件」复选框：部分GCP控制台版本该选项默认未勾选，未勾选时不会触发邀请邮件投递
• 核对输入的邮箱地址是否准确：不要误填账号别名、错误拼写域名，尤其是自定义域名的Google Workspace账号
• 确认操作账号的权限是否符合要求：执行IAM权限变更的账号，必须拥有项目的roles/resourcemanager.projectIamAdmin（项目IAM管理员）权限，仅持有Editor角色的账号无法成功修改IAM配置，即使控制台提示保存成功，实际权限变更未生效也不会触发邮件发送

组织/账号配置要求排查 #

• 若你所属的组织开启了域限制共享组织政策，需要先将外部Gmail账号域、或对方Workspace的域名添加到组织政策的允许列表中，否则外部用户的权限添加会被静默拦截，不会生成邀请邮件
• 对方Google Workspace账号如果设置了入站邮件过滤规则，禁止了来自cloud-noreply@google.com发件地址的邮件，也会导致邀请无法正常投递，可联系对方Workspace管理员检查邮件安全规则
• 若你添加的用户此前曾被移除过该项目权限、或之前拒收过Google Cloud的通知邮件，Google的邮件投递队列可能会暂时限制向该地址发送同类邮件，你可以尝试先删除该用户的IAM条目，等待15分钟后重新添加并手动勾选发送通知选项

内容的提问来源于stack exchange，提问作者tzujan