Sie möchten einen freigegebenen Datensatz mit lesbaren, aber nicht änderbaren Tabellen für Analysten sowie private Arbeitsbereiche pro Analyst im selben Projekt, in denen Analysten nur für sich selbst sichtbare Tabellen erstellen können. Wie sollten Sie Rollen zuweisen und Datensätze organisieren?

Die korrekte Lösung erfüllt alle Anforderungen: Analysten erhalten die Rolle "BigQuery Data Viewer" für den freigegebenen Datensatz, was Lesezugriff ohne Änderungsrechte ermöglicht. Für private Arbeitsbereiche wird für jeden Analysten ein eigener Datensatz erstellt. Durch Zuweisung der Rolle "BigQuery Data Editor" auf Datensatzebene für den jeweiligen privaten Datensatz kann jeder Analyst Tabellen erstellen und bearbeiten, die nur für ihn sichtbar sind. Die anderen Optionen sind ungeeignet: Die Zuweisung von "BigQuery Data Editor" auf Projektebene würde Analysten erlauben, den freigegebenen Datensatz zu ändern. Das Erstellen eines einzigen weiteren Datensatzes für alle Analysten würde keine privaten Arbeitsbereiche ermöglichen. Die Zuweisung von "BigQuery Data Editor" auf Projektebene für private Datensätze würde ebenfalls zu weitreichende Berechtigungen geben.