Une application interne doit interroger BigQuery sans nécessiter d'authentification individuelle des utilisateurs ni accorder aux utilisateurs l'accès aux ensembles de données. Comment l'application doit-elle accéder à BigQuery de manière sécurisée ?

La création d'un compte de service est la méthode sécurisée et recommandée pour les applications accédant à BigQuery sans authentification utilisateur individuelle. Le compte de service agit comme une identité pour l'application, et les autorisations (accès aux ensembles de données) lui sont directement attribuées. L'application utilise la clé privée du compte de service pour s'authentifier auprès de Google Cloud. Les groupes d'utilisateurs ne sont pas adaptés car l'objectif est d'éviter l'authentification individuelle. L'intégration du SSO et la transmission des identifiants utilisateur sont également incorrectes car cela implique une authentification par utilisateur, ce qui est explicitement ce que l'on veut éviter. La création d'un utilisateur factice partagé et le stockage de ses identifiants sur le disque est une pratique non sécurisée et non recommandée, car cela expose les informations d'identification.