Configure el acceso a BigQuery de modo que cada departamento solo acceda a sus datos; los líderes de departamento pueden crear y actualizar tablas y compartirlas; los analistas pueden consultar, pero no modificar. ¿Cómo debe configurar el acceso?

La opción correcta establece que se debe crear un conjunto de datos (dataset) para cada departamento. Esto asegura el aislamiento de datos entre departamentos. Asignar el rol de WRITER a los líderes de departamento les permite crear y actualizar tablas, mientras que el rol de READER a los analistas les permite consultar sin modificar, cumpliendo con los requisitos. Las opciones incorrectas son: Asignar el rol de OWNER a los líderes les daría permisos excesivos, incluyendo la gestión de permisos, lo cual no se especifica como necesario. Asignar WRITER a los analistas les permitiría modificar datos, lo cual está prohibido. Crear una tabla para cada departamento no proporciona el nivel de aislamiento y gestión de permisos que ofrece un conjunto de datos. Además, asignar roles a nivel de proyecto (Owner, Editor, Viewer) es demasiado amplio y no respeta el principio de privilegio mínimo, ya que daría acceso a todos los datos del proyecto, no solo a los de su departamento.