Sie müssen die IAM-Zugriffsüberwachungsprotokollierung in BigQuery für externe Prüfer gemäß den Best Practices von Google aktivieren. Was sollten Sie tun?

Die korrekte Antwort besteht darin, der Prüfergruppe die vordefinierten IAM-Rollen logging.viewer und bigQuery.dataViewer zuzuweisen. Dies ermöglicht den externen Prüfern, die IAM-Zugriffsüberwachungsprotokolle in Cloud Logging anzuzeigen und die exportierten Protokolle in BigQuery abzufragen, ohne unnötige Berechtigungen zu erhalten. Die Verwendung einer Gruppe ist eine Best Practice für die Verwaltung von Berechtigungen, da sie die Verwaltung vereinfacht und die Konsistenz gewährleistet. Die Zuweisung von Rollen zu einzelnen Benutzerkonten ist weniger effizient und fehleranfälliger. Die Erstellung benutzerdefinierter Rollen ist in diesem Szenario nicht notwendig, da die vordefinierten Rollen die erforderlichen Berechtigungen bieten und die Komplexität reduzieren.