Google Cloudのリソースを使用する際、すべてのリソースが必ず所属しなければならない最小の管理単位はどれか。

Workforce Identity Federationを使用して、Azure ADのユーザーがGoogle Cloudコンソールにログインできるように構成した。ユーザーがログインした際、Google Cloud上でのID（プリンシパル）はどのような形式になるか。