金融機関の監査対応の部門は、外部監査に備えて、本番環境で誰が Cloud Storage のデータを読める状態にあるかの一覧を作ります。権限はグループ・フォルダからの継承・サービスアカウントなど複数の経路で付いており、人手では追い切れません。リソースの側から、アクセスできる principal を洗い出す道具を比べています。この用途に当たる道具はどれですか。