Um parceiro que executa seu aplicativo em seu próprio projeto GCP precisa de acesso a um conjunto de dados do BigQuery em seu projeto. Como você deve fornecer acesso?

A abordagem correta é pedir ao parceiro para criar uma conta de serviço no projeto DELE e, em seguida, você concede a essa conta de serviço acesso ao seu conjunto de dados do BigQuery. Isso garante que a conta de serviço pertence e é gerenciada pelo parceiro, mantendo o princípio de menor privilégio e a segregação de responsabilidades. Criar uma conta de serviço no seu projeto e conceder acesso ao BigQuery no seu projeto (primeira opção) daria ao parceiro controle sobre uma conta de serviço que você gerencia, o que não é ideal para segurança e governança. As outras opções sugerem que o parceiro conceda acesso a uma conta de serviço no projeto dele (terceira opção) ou no seu projeto (segunda opção), o que não é possível, pois o acesso a recursos em seu projeto deve ser concedido por você.