Sie entwerfen einen von Dataplex verwalteten Data Lake mit zwei Gruppen – Dateningenieuren (voller Data-Lake-Zugriff) und Analysebenutzern (nur kuratierte Daten). Wie sollten Sie den Zugriff gewähren, um die Asset-Berechtigungen zu vereinfachen?

Die korrekte Option weist den Dateningenieuren die Rolle dataplex.dataOwner für den gesamten Data Lake zu, was ihnen vollen Zugriff ermöglicht. Den Analysebenutzern wird dataplex.dataReader für die kuratierte Zone zugewiesen, was ihnen Lesezugriff auf die aufbereiteten Daten gewährt, ohne vollen Zugriff auf den gesamten Data Lake zu haben. Dies entspricht den Anforderungen, den Zugriff zu vereinfachen und die Prinzipien des geringsten Privilegs zu befolgen. Die zweite Option ist falsch, da sie den Rollen vertauscht und den Analysebenutzern zu viele Berechtigungen gibt. Die dritte und vierte Option sind falsch, da sie sich auf BigQuery- und Cloud Storage-Rollen konzentrieren, anstatt die spezifischen Dataplex-Rollen zu nutzen, die für die Verwaltung des Zugriffs innerhalb eines Dataplex-verwalteten Data Lakes vorgesehen sind. Dataplex-Rollen vereinfachen die Berechtigungsverwaltung über verschiedene Datendienste hinweg.