删除任何新创建帐户的基本 GCP IAM 规则

Question

GCP 具有三个基本规则 - 查看者、编辑者和所有者。

1. 启动项目时，这些规则是在哪里定义的？例如，在 AWS 中，我们知道在何处为帐户或项目标记了 IAM 规则。这在 GCP 的什么地方发生？
2. 有没有办法删除帐户的所有这些基本规则。这是为了确保创建的任何帐户都不会具有任何这些基本规则。