无技术能力客户的Google reCaptcha部署：权限授予方式咨询

刚好对这块很熟悉，给你梳理下Google reCaptcha的权限协作方案，完全能实现你想要的那种「客户可控、随时移除权限」的规范流程：

一、核心逻辑：依托Google Cloud IAM实现权限管控 #

reCaptcha其实是和Google Cloud项目绑定的，它的权限管理依赖Cloud的IAM（身份访问管理）系统，这就和Search Console的权限机制逻辑一致了——客户用自己的账号掌控资源，给你分配最小必要权限，后续可随时收回。

二、具体操作步骤 #

• 第一步：让客户登录自己的Google Cloud账号（没有的话先注册一个，免费额度完全够用reCaptcha），进入Cloud控制台后搜索「reCAPTCHA」找到对应服务。
• 第二步：如果客户还没创建reCaptcha密钥，让他在控制台里创建对应站点的密钥（选择v2/v3根据需求来）；如果已经在旧版独立reCaptcha控制台创建过密钥，引导他把密钥迁移到自己的Cloud项目里（旧控制台里每个密钥都有「迁移到Cloud项目」的选项）。
• 第三步：客户进入该Cloud项目的「IAM与管理员」→「IAM」页面，点击「添加」按钮。
• 第四步：输入你的Google账号邮箱，然后选择合适的权限角色：
  • 要是你只需要部署（查看密钥、做基础配置），选「reCAPTCHA 开发者」就够了，这个角色能创建、修改密钥，但不能管理其他权限；
  • 如果需要帮客户管理其他协作人员权限，再选「reCAPTCHA 管理员」，不过建议尽量遵循最小权限原则。
• 第五步：客户确认保存后，你用自己的Google账号登录Cloud控制台，就能访问对应的reCaptcha资源，拿到密钥去做网页部署了。

三、部署与后续权限管理 #

• 部署时你只需要用到控制台里的站点密钥和密钥（Secret Key），全程不需要客户共享账号密码，权限完全可控。
• 当你不再服务这个客户时，客户只需要回到Cloud项目的IAM页面，找到你的账号，点击右侧的删除按钮，就能立即收回所有权限，操作和Search Console移除访客权限一样简单。

内容的提问来源于stack exchange，提问作者suther