O conjunto de dados 'customers' usa um modelo de tag do Data Catalog 'gdpr' com o campo booleano obrigatório has_sensitive_data. Todos os funcionários devem ser capazes de pesquisar tabelas por esse valor de tag, mas apenas o grupo de RH pode ler os dados da tabela quando has_sensitive_data=true. Todos os funcionários já possuem bigquery.metadataViewer e bigquery.connectionUser no conjunto de dados. Para minimizar a configuração, o que você faz a seguir?

A visibilidade pública do modelo de tag 'gdpr' permite que todos os funcionários pesquisem tabelas por esse valor de tag, atendendo ao requisito de pesquisa. Atribuir a função bigquery.dataViewer ao grupo de RH nas tabelas com hassensitivedata=true concede a eles a permissão necessária para ler esses dados sensíveis, enquanto restringe o acesso aos demais funcionários. As opções que sugerem visibilidade privada para o modelo de tag 'gdpr' falham em permitir que todos os funcionários pesquisem as tabelas por esse valor, a menos que permissões adicionais sejam concedidas no modelo de tag, o que adicionaria complexidade. A opção que inclui datacatalog.tagTemplateViewer é desnecessária, pois a visibilidade pública já permite a pesquisa.