Legen Sie den BigQuery-Zugriff so fest, dass jede Abteilung nur auf ihre Daten zugreift; Abteilungsleiter können Tabellen erstellen und aktualisieren und diese freigeben; Analysten können Abfragen durchführen, aber nicht ändern. Wie sollten Sie den Zugriff festlegen?

Die korrekte Lösung ist, für jede Abteilung ein Dataset zu erstellen und den Abteilungsleitern die Rolle WRITER sowie den Datenanalysten die Rolle READER für ihr jeweiliges Dataset zuzuweisen. Ein Dataset in BigQuery ist eine logische Gruppierung von Tabellen und Ansichten und bietet eine natürliche Zugriffsgrenze. Die Rolle WRITER auf Dataset-Ebene ermöglicht es Abteilungsleitern, Tabellen zu erstellen, zu aktualisieren und zu löschen, was ihren Anforderungen entspricht. Die Rolle READER erlaubt Analysten, Daten abzufragen, aber nicht zu ändern, was ebenfalls ihren Anforderungen entspricht. Die Option mit der Rolle OWNER ist zu weit gefasst, da OWNER auch die Berechtigung zur Verwaltung von Berechtigungen beinhaltet, was über die Anforderung hinausgeht. Das Erstellen von Tabellen pro Abteilung anstelle von Datasets bietet keine ausreichende Granularität für die Zugriffsverwaltung auf höherer Ebene. Projektrollen wie Editor oder Viewer sind ebenfalls zu weit gefasst, da sie den Zugriff auf das gesamte Projekt und nicht nur auf die abteilungsspezifischen Daten gewähren würden.