Un socio que ejecuta su aplicación en su propio proyecto de GCP necesita acceso a un conjunto de datos de BigQuery en su proyecto. ¿Cómo debe proporcionar acceso?

La opción correcta es que el socio cree una cuenta de servicio en su propio proyecto y le otorgue acceso al conjunto de datos de BigQuery en su proyecto. Esto sigue el principio de menor privilegio y la práctica recomendada de que cada entidad (en este caso, el proyecto del socio) sea responsable de gestionar sus propias credenciales. Al crear la cuenta de servicio en su propio proyecto, el socio mantiene el control sobre ella y puede revocar o modificar los permisos según sea necesario. Las otras opciones son incorrectas porque implican que usted cree la cuenta de servicio en su proyecto para que la use el socio (lo que le daría a usted el control sobre las credenciales del socio) o que el socio le dé acceso a BigQuery en su proyecto, lo cual no es el enfoque correcto para la colaboración entre proyectos.