Un partner che esegue la propria applicazione nel proprio progetto GCP necessita dell'accesso a un set di dati BigQuery nel tuo progetto. Come dovresti fornire l'accesso?

La risposta corretta è chiedere al partner di creare un account di servizio nel proprio progetto e concedere a tale account di servizio l'accesso al set di dati BigQuery nel tuo progetto. Questo è il metodo più sicuro e conforme alle best practice di GCP per la condivisione di risorse tra progetti e organizzazioni. Il partner mantiene il controllo dell'account di servizio, mentre tu controlli l'accesso alle tue risorse. Creare un account di servizio nel tuo progetto e concedergli l'accesso a BigQuery nel tuo progetto non è sufficiente, poiché il partner non avrebbe le credenziali per utilizzarlo. Chiedere al partner di concedere l'accesso a BigQuery nel proprio progetto non è rilevante, in quanto i dati si trovano nel tuo progetto. Chiedere al partner di creare un account di servizio nel proprio progetto e concedergli l'accesso a BigQuery nel proprio progetto non è corretto, perché i dati sono nel tuo progetto, non in quello del partner.