A interface do usuário é um pouco difícil de encontrar e usar, mas essa funcionalidade está escondida na seção INFO PANEL do KMS, basta selecionar a chave desejada primeiro. Veja a captura de tela anexada:
É fácil criar / reutilizar uma função que possa descriptografar usando qualquer chave e atribuí-la a um usuário ou grupo no console do IAM. Mas e se eu quiser que um usuário de grupos tenha o papel de uma das chaves?
A interface do usuário é um pouco difícil de encontrar e usar, mas essa funcionalidade está escondida na seção INFO PANEL do KMS, basta selecionar a chave desejada primeiro. Veja a captura de tela anexada: