Debe habilitar el registro de auditoría de acceso de IAM en BigQuery para auditores externos siguiendo las mejores prácticas de Google. ¿Qué debe hacer?

Para habilitar el registro de auditoría de acceso de IAM para auditores externos en BigQuery, la mejor práctica es otorgarles los roles predefinidos necesarios. El rol logging.viewer permite ver los registros de auditoría de Cloud Logging, incluyendo los de acceso a IAM. El rol bigquery.dataViewer permite ver los datos de BigQuery, lo cual es fundamental para auditar el acceso a los datos. Al usar un grupo de auditores, se simplifica la gestión de permisos, ya que se pueden añadir o eliminar auditores del grupo sin modificar las políticas de IAM directamente. Las opciones que sugieren roles personalizados son incorrectas porque los roles predefinidos ya proporcionan la funcionalidad necesaria y son más fáciles de gestionar y mantener. Las opciones que sugieren añadir cuentas de usuario individuales son menos eficientes para la gestión de permisos a gran escala, especialmente cuando se trata de un equipo de auditores.