Tutti i dati si trovano in tabelle BigQuery. Più team dovrebbero essere in grado di visualizzare solo tabelle specifiche in base all'appartenenza al team. Come si concede l'accesso?

L'opzione corretta è assegnare agli utenti/gruppi l'accesso come visualizzatori di dati a ogni tabella perché risponde direttamente al requisito di permettere ai team di visualizzare solo tabelle specifiche. BigQuery supporta il controllo degli accessi a livello di tabella. Assegnare il ruolo "Visualizzatore dati BigQuery" (roles/bigquery.dataViewer) a utenti o gruppi su tabelle specifiche garantisce che possano leggere i dati solo da quelle tabelle. Creare viste SQL non autorizzate (seconda opzione) non offre un controllo granulare sufficiente, poiché l'accesso alla vista non implica automaticamente l'accesso ai dati sottostanti se non è già stato concesso. Le viste autorizzate (terza e quarta opzione) sono utili per limitare l'accesso a colonne o righe specifiche all'interno di una tabella, o per consentire l'accesso a dati sottostanti senza concedere l'accesso diretto alla tabella, ma in questo scenario il requisito è di limitare l'accesso a tabelle intere, per cui la gestione diretta dei permessi sulle tabelle è più semplice ed efficace.