Sie haben vertrauliche Spalten mit Policy Tags geschützt und ein autorisiertes Dataset verwendet, aber das Analyseteam sieht immer noch eingeschränkte Spalten. Was sollten Sie tun? (Wählen Sie zwei.)

Die korrekte Antwort ist, Zugriffskontrollen für die Policy Tag-Taxonomie zu erzwingen, um den Spaltenzugriff einzuschränken. Policy Tags in BigQuery Data Catalog dienen dazu, den Zugriff auf sensible Spalten zu steuern. Wenn das Analyseteam trotz autorisierter Datasets immer noch eingeschränkte Spalten sieht, bedeutet dies, dass die Policy Tags korrekt angewendet werden, aber die Berechtigungen des Teams nicht ausreichen, um auf die durch diese Tags geschützten Daten zuzugreifen. Durch das Erzwingen von Zugriffskontrollen auf der Ebene der Policy Tag-Taxonomie stellen Sie sicher, dass nur Benutzer mit den entsprechenden Berechtigungen (z.B. die Rolle Data Catalog Fine-Grained Reader für den spezifischen Policy Tag) die geschützten Spalten sehen können. Das Entfernen der Data Catalog Fine-Grained Reader-Rollen würde den Zugriff weiter einschränken, nicht erweitern. Das Ersetzen durch eine autorisierte Ansicht mit Row-Level Security könnte zwar den Zugriff einschränken, ist aber nicht die direkte Lösung für das Problem der Spaltensichtbarkeit bei Policy Tags. Das Entfernen der Rolle bigquery.dataViewer würde den Zugriff auf das gesamte Dataset einschränken, nicht nur auf bestimmte Spalten. Das Erstellen separater autorisierter Datasets löst das Problem der Spaltenzugriffskontrolle über Policy Tags nicht direkt.