Google CloudのIAMにおいて、ユーザーに直接ロールを付与するのではなく、グループを作成してロールを付与することが推奨される主な理由はどれか。

既存のVMware環境で稼働しているWindows VMを、OSを変更せずにそのままGoogle CloudのCompute Engineに移行したい。ライセンス持ち込み（BYOL）を考慮しつつ、最も適した移行ツールはどれか。