Un equipo de ciencia de datos pequeño y en constante cambio necesita la capacidad de ejecutar consultas de BigQuery. Siga las mejores prácticas de Google para otorgar acceso. ¿Qué debería hacer?

La opción correcta es crear un grupo de Google dedicado, agregar a los científicos de datos a ese grupo y luego asignar el rol BigQuery Job User al grupo. Esta es la mejor práctica de Google para la gestión de identidades y accesos (IAM) porque permite administrar los permisos a nivel de grupo, lo que simplifica la incorporación y eliminación de usuarios, especialmente en equipos dinámicos. Asignar roles directamente a usuarios individuales es menos escalable y más propenso a errores. El rol BigQuery Job User es apropiado porque permite a los usuarios ejecutar trabajos de BigQuery, como consultas, sin otorgarles permisos excesivos para ver o modificar datos de forma predeterminada. Los roles BigQuery DataViewer o BigQuery User proporcionarían permisos de visualización de datos o más amplios de los necesarios para simplemente ejecutar consultas.