Um aplicativo interno deve consultar o BigQuery sem exigir autenticação de usuário individual ou conceder acesso de conjunto de dados aos usuários. Como o aplicativo deve acessar o BigQuery de forma segura?

A criação de uma conta de serviço com acesso ao conjunto de dados e o uso de sua chave privada a partir do aplicativo é a maneira mais segura e recomendada para um aplicativo acessar o BigQuery sem autenticação de usuário individual. Isso porque a conta de serviço atua como uma identidade para o aplicativo, permitindo que ele se autentique e autorize as operações no BigQuery de forma programática, sem expor credenciais de usuários. Criar grupos para usuários e conceder acesso a esses grupos não atende ao requisito de não exigir autenticação de usuário individual. Integrar SSO e passar credenciais de cada usuário também exige autenticação de usuário. Criar um usuário fictício compartilhado e armazenar suas credenciais em disco é uma prática de segurança ruim, pois as credenciais podem ser comprometidas.