アナリスト向けに、読み取り可能だが変更不可能なテーブルの共有データセットと、アナリストが自分のみに表示されるテーブルを作成できる、アナリストごとのプライベートワークスペースを同じプロジェクト内に作成したいと考えています。ロールを付与し、データセットをどのように整理すべきですか？

この設定は、共有データへの読み取り専用アクセスと、各アナリストが自身のプライベートな作業領域を持つことを可能にします。共有データセットにBigQuery データ閲覧者ロールを付与することで、アナリストは共有テーブルを変更せずに参照できます。アナリストごとにデータセットを作成し、そのデータセットレベルでBigQuery データ編集者ロールを付与することで、各アナリストは自身のデータセット内でテーブルを作成・編集でき、他のアナリストの作業に影響を与えません。 他の選択肢は、不適切な権限の付与やデータセットの整理方法により、セキュリティやプライバシーの要件を満たしません。例えば、プロジェクトレベルで編集者ロールを付与すると、アナリストは共有データセットも変更できてしまいます。