Você deseja um conjunto de dados compartilhado de tabelas somente leitura (mas não modificáveis) para analistas, além de workspaces privados por analista no mesmo projeto, onde os analistas podem criar tabelas visíveis apenas para eles. Como você deve conceder funções e organizar os conjuntos de dados?

A opção correta atende a ambos os requisitos. Conceder a função BigQuery Data Viewer no conjunto de dados compartilhado permite que os analistas leiam as tabelas, mas não as modifiquem. Criar um conjunto de dados individual para cada analista e conceder a função BigQuery Data Editor nesse conjunto de dados específico permite que cada analista crie e gerencie suas próprias tabelas visíveis apenas para eles, sem afetar os dados compartilhados ou os workspaces de outros analistas. As outras opções estão incorretas porque: Conceder BigQuery Data Viewer no nível do projeto daria acesso de leitura a todos os conjuntos de dados no projeto, o que pode ser excessivo. Conceder BigQuery Data Editor no nível do projeto ou em um conjunto de dados compartilhado daria a todos os analistas permissão para modificar os mesmos dados, o que não atende ao requisito de workspaces privados.