Vous avez protégé des colonnes sensibles avec des tags de stratégie et utilisé un ensemble de données autorisé, mais l'équipe d'analyse voit toujours les colonnes restreintes. Que devriez-vous faire ? (Choisissez deux.)

La protection des colonnes sensibles avec des tags de stratégie et des ensembles de données autorisés est une bonne première étape, mais si l'équipe d'analyse voit toujours les colonnes restreintes, cela indique un problème avec les autorisations sur les tags de stratégie eux-mêmes. L'application de contrôles d'accès sur la taxonomie des tags de stratégie est cruciale. Cela garantit que seuls les utilisateurs ou groupes autorisés peuvent voir les données protégées par ces tags. Les ensembles de données autorisés ne gèrent que l'accès au niveau de la table, pas au niveau de la colonne basé sur les tags de stratégie. La suppression du rôle bigquery.dataViewer est trop restrictive car elle empêcherait l'équipe d'accéder à l'ensemble de données entier. La création de deux ensembles de données distincts ne résout pas le problème de l'accès aux colonnes sensibles au sein du même ensemble de données. La suppression des rôles de lecteur granulaire de Data Catalog est incorrecte car ces rôles sont nécessaires pour que les tags de stratégie fonctionnent. La sécurité au niveau des lignes avec une vue autorisée est une autre approche de sécurité des données, mais elle ne résout pas le problème spécifique des tags de stratégie qui ne restreignent pas l'accès comme prévu.