就算直接跟 user 要其他服務的帳號密碼然後存到 GCP，還是能過 ISO 27001 的樣子。