大手小売企業は、全社のネットワークを情報システム部が集中管理する体制に移ります。各事業部は自分のプロジェクトでサービスを構築しますが、ネットワークは情報システム部が割り当てたサブネットだけを使わせる方針です。この体制を Shared VPC で実現するため、権限の設計を決める必要があります。どう設計すればよいですか。