Necesitas compartir tablas de BigQuery de un conjunto de datos cifrado con una clave de cifrado administrada por el cliente (CMEK) con un socio que no tiene acceso a tu CMEK. ¿Qué debes hacer?

La opción correcta es copiar las tablas a un conjunto de datos sin CMEK y publicarlo a través de Analytics Hub. Cuando se comparte un conjunto de datos cifrado con CMEK, el destinatario también necesita acceso a esa clave para descifrar los datos. Si el socio no tiene acceso a tu CMEK, la forma más sencilla de compartir los datos es crear una copia de las tablas en un conjunto de datos que utilice el cifrado predeterminado de Google (que es transparente para el usuario) y luego compartir ese conjunto de datos. Analytics Hub es la plataforma diseñada para compartir conjuntos de datos de forma segura y gestionada. Proporcionar al socio una copia de tu CMEK no es una práctica de seguridad recomendada, ya que compromete el control de tu clave de cifrado. Exportar a Parquet en Cloud Storage es una opción viable para compartir archivos, pero no aprovecha las capacidades de BigQuery para compartir datos estructurados y gestionados. Crear una vista autorizada no resuelve el problema de acceso a la CMEK subyacente; la vista seguiría requiriendo acceso a la clave para descifrar los datos.