Você protegeu colunas sensíveis com policy tags e usou um authorized dataset, mas a equipe de análise ainda vê colunas restritas. O que você deve fazer? (Escolha duas.)

A equipe de análise ainda vê colunas restritas porque as policy tags são usadas para classificação de dados, mas o acesso é controlado por permissões. Para restringir o acesso, você deve aplicar controles de acesso na taxonomia de policy tag. Isso garante que apenas usuários ou grupos autorizados com a permissão Data Catalog Fine-Grained Reader para a policy tag específica possam visualizar os dados protegidos. Remover a função bigquery.dataViewer da equipe de análise nos authorized datasets é incorreto porque essa função controla o acesso geral ao dataset, não o acesso granular a colunas específicas protegidas por policy tags. Criar authorized datasets separados ou substituir por uma authorized view com segurança em nível de linha são soluções que podem ser usadas em outros cenários de segurança, mas não abordam diretamente o problema de acesso indevido a colunas protegidas por policy tags.