Ein kleines, sich häufig änderndes Data-Science-Team benötigt die Möglichkeit, BigQuery-Abfragen auszuführen. Befolgen Sie die Best Practices von Google für die Zugriffsvergabe. Was sollten Sie tun?

Die korrekte Antwort ist die beste Praxis, da sie das Prinzip der geringsten Rechte und die Verwaltung von Berechtigungen für Gruppen anstelle von Einzelpersonen befolgt. Durch das Erstellen einer Google-Gruppe und das Zuweisen der Rolle BigQuery jobUser zur Gruppe können Sie Berechtigungen effizient für das gesamte Team verwalten. Wenn Teammitglieder hinzukommen oder gehen, müssen Sie nur die Gruppenmitgliedschaft anpassen, nicht die IAM-Richtlinien. Die Rolle BigQuery jobUser ermöglicht das Ausführen von Abfragen, ohne unnötigen Zugriff auf Daten zu gewähren. Die Rolle BigQuery dataViewer wäre zu restriktiv, da sie nur das Anzeigen von Daten, nicht aber das Ausführen von Abfragen erlaubt. Das direkte Zuweisen von Berechtigungen zu einzelnen Benutzerkonten ist bei häufig wechselnden Teams nicht skalierbar und führt zu einem höheren Verwaltungsaufwand.