Devi abilitare il logging degli audit di accesso IAM in BigQuery per i revisori esterni, seguendo le best practice di Google. Cosa dovresti fare?

La risposta corretta è "Aggiungere il gruppo di revisori ai ruoli IAM predefiniti logging.viewer e bigQuery.dataViewer." Questo perché, per le best practice di Google, è preferibile assegnare i permessi a gruppi anziché a singoli utenti, semplificando la gestione e la revoca degli accessi. Il ruolo logging.viewer consente la visualizzazione dei log di audit, mentre bigquery.dataViewer permette di visualizzare i dati di BigQuery, inclusi i log di audit specifici per BigQuery. Le opzioni che suggeriscono l'uso di ruoli personalizzati sono meno efficienti, in quanto i ruoli predefiniti soddisfano già i requisiti. L'assegnazione a singoli account utente (anziché a gruppi) è sconsigliata per la gestione su larga scala.