驗證 Domain 並初始化 Cloud Identity
用一個 Domain name 註冊並驗證 Cloud Identity，設定超級管理員的兩步驟驗證與 Break-glass 緊急存取帳號。
決定 User 來源並建立群組
決定 GCP 的 User account 要源自既有 Identity Provider 還是 Cloud Identity，並規劃最小必要的管理群組。
1. Cloud Identity 註冊
使用一個 Domain name 註冊 Cloud Identity，這是 GCP Organization 與超級管理員帳號的來源。