デフォルトの App Engine サービスアカウントでデプロイされた App Engine サービスが、アクセスできない別のチームのプロジェクトにある BigQuery データセットへの読み取りアクセスを必要としています。どうすればよいですか？

App Engineサービスが別のプロジェクトのBigQueryデータセットに読み取りアクセスするには、そのデータセットが存在するプロジェクトで、App Engineサービスアカウントに適切な権限を付与する必要があります。BigQuery Data Viewerロールは、データセットの読み取りアクセスを許可します。BigQuery Job Userロールは、ジョブの実行権限を与えますが、データセットの読み取り権限は含みません。自分のプロジェクトのCloud IAMで権限を設定しても、他のプロジェクトのリソースには適用されません。また、他のチームから提供されたサービスアカウントを自分のプロジェクトに設定しても、App Engineサービスがそのアカウントを使用するわけではありません。