Vous concevez un lac de données géré par Dataplex avec deux groupes : les ingénieurs de données (accès complet au lac) et les utilisateurs analytiques (données organisées uniquement). Comment devriez-vous accorder l'accès pour simplifier les permissions des ressources ?

L'option correcte simplifie les permissions en utilisant les rôles Dataplex natifs et en les appliquant aux niveaux de ressources appropriés. Le rôle dataplex.dataOwner sur l'ensemble du lac de données accorde aux ingénieurs de données un contrôle total, y compris la gestion des données et des métadonnées, ce qui correspond à leur exigence d'accès complet. Le rôle dataplex.dataReader sur la zone organisée permet aux utilisateurs analytiques de lire uniquement les données nettoyées et structurées, ce qui correspond à leur besoin d'accéder uniquement aux données organisées. Les options incorrectes sont moins efficaces ou incorrectes. La deuxième option inverse les rôles, donnant trop peu de permissions aux ingénieurs de données et trop aux utilisateurs analytiques. Les troisième et quatrième options utilisent des rôles BigQuery et Cloud Storage directement, ce qui est moins idéal pour un lac de données géré par Dataplex, car cela contourne la gestion centralisée des permissions de Dataplex et ne simplifie pas l'accès au niveau du lac de données.