Proteja o BigQuery para que vários clientes não possam acessar os dados uns dos outros. Quais três etapas você deve seguir?

Para proteger o BigQuery e garantir que os clientes não acessem os dados uns dos outros, é fundamental isolar os dados e controlar o acesso. Carregar os dados de cada cliente em um conjunto de dados diferente (dataset) é crucial porque os conjuntos de dados são a unidade primária de controle de acesso no BigQuery. Restringir o conjunto de dados de um cliente a usuários aprovados garante que apenas as pessoas certas tenham permissão para ver ou manipular esses dados específicos. Finalmente, usar as funções de Gerenciamento de Identidade e Acesso (IAM) apropriadas para os usuários de cada cliente permite um controle granular sobre quem pode fazer o quê (visualizar, editar, etc.) em cada conjunto de dados, aplicando o princípio do menor privilégio. Carregar dados em partições diferentes não isola os dados entre clientes de forma segura, pois as partições são para otimização de desempenho dentro de uma tabela. Colocar os dados de cada cliente em uma tabela diferente dentro do mesmo conjunto de dados não fornece o mesmo nível de isolamento de segurança que conjuntos de dados separados, pois as permissões IAM são frequentemente aplicadas no nível do conjunto de dados. Permitir que apenas uma conta de serviço acesse os conjuntos de dados é excessivamente restritivo e inviável para múltiplos clientes que precisam de acesso direto.