GCP - Минимальные разрешения, необходимые для запуска / остановки экземпляров Compute Engine

Я создал проект GCP с несколькими экземплярами ВМ Compute Engine, которые будут время от времени использоваться в разных время дня.

Чтобы мне не приходилось все время оставаться привязанным к консоли, какое минимальное / наименьшее количество разрешений я могу предоставить пользователю,чтобы они могли запускать / останавливать экземпляры по мере необходимости?

Им также потребуется загрузить файл RDP (это экземпляры Windows).

Из того, что я могу сказать, мне нужно:

• compute.instances.start
• compute.instances.stop
• compute.instances.reset

Я что-то упустил?