Eine interne Anwendung muss BigQuery abfragen, ohne dass eine individuelle Benutzerauthentifizierung erforderlich ist oder Benutzern Zugriff auf Datasets gewährt wird. Wie sollte die Anwendung sicher auf BigQuery zugreifen?

Die Erstellung eines Dienstkontos und die Zuweisung der erforderlichen Berechtigungen ist die empfohlene Methode für Anwendungen, um sicher und programmatisch auf Google Cloud-Ressourcen wie BigQuery zuzugreifen, ohne individuelle Benutzerauthentifizierung zu erfordern. Das Dienstkonto agiert als Identität der Anwendung. Der private Schlüssel wird verwendet, um die Identität des Dienstkontos zu authentifizieren. Das Erstellen von Gruppen für Benutzer würde weiterhin individuelle Benutzerauthentifizierung erfordern. Die Integration von SSO und die Übergabe von Benutzeranmeldeinformationen ist für die direkte Benutzerauthentifizierung gedacht, nicht für Anwendungen, die im Hintergrund agieren. Das Erstellen eines freigegebenen Dummy-Benutzers und das Speichern von Anmeldeinformationen auf der Festplatte ist ein erhebliches Sicherheitsrisiko und verstößt gegen Best Practices für die Sicherheit.