Defina o acesso ao BigQuery para que cada departamento acesse apenas seus dados; os líderes de departamento podem criar e atualizar tabelas e compartilhá-las; os analistas podem consultar, mas não modificar. Como você deve definir o acesso?

A opção correta estabelece um conjunto de dados (dataset) para cada departamento, o que é a unidade fundamental de organização e controle de acesso no BigQuery. Atribuir a função WRITER aos líderes de departamento permite que eles criem, atualizem e compartilhem tabelas dentro de seu respectivo conjunto de dados, atendendo ao requisito de gerenciamento. Atribuir a função READER aos analistas de dados permite que eles consultem os dados, mas não os modifiquem, o que se alinha perfeitamente com a necessidade de acesso apenas para leitura. A primeira opção está incorreta porque a função OWNER concede permissões excessivas aos líderes, incluindo a capacidade de excluir o conjunto de dados, o que não é necessário para criar e atualizar tabelas. Além disso, a função WRITER para analistas permitiria modificações, o que é explicitamente proibido. As outras duas opções estão incorretas porque sugerem a criação de tabelas para cada departamento e a atribuição de funções no nível do projeto, o que não proporciona o controle de acesso granular por departamento exigido.