Una aplicación interna debe consultar BigQuery sin requerir autenticación de usuario individual ni otorgar a los usuarios acceso al conjunto de datos. ¿Cómo debe la aplicación acceder de forma segura a BigQuery?

La opción correcta es crear una cuenta de servicio, otorgarle acceso al conjunto de datos y usar su clave privada desde la aplicación. Una cuenta de servicio es una identidad especial que una aplicación puede usar para autenticarse en Google Cloud sin la necesidad de credenciales de usuario individual. Al otorgar los permisos necesarios a esta cuenta de servicio en el conjunto de datos de BigQuery, la aplicación puede acceder de forma segura y programática. Las otras opciones son incorrectas porque: Crear grupos para los usuarios y otorgar acceso al conjunto de datos aún requiere autenticación de usuario individual y otorga acceso directo a los usuarios, lo cual se quiere evitar. Integrar SSO y pasar las credenciales de cada usuario con la consulta también requiere autenticación de usuario individual. Crear un usuario ficticio compartido y almacenar sus credenciales en el disco es una práctica insegura y no recomendada, ya que expone las credenciales.