データセット「customers」は、必須のブール型フィールド has_sensitive_data を持つ Data Catalog タグテンプレート「gdpr」を使用しています。すべての従業員は、そのタグ値でテーブルを検索できる必要がありますが、has_sensitive_data=true の場合にテーブルデータを読み取ることができるのは HR グループのみです。すべての従業員は、データセットに対してすでに bigquery.metadataViewer と bigquery.connectionUser を持っています。設定を最小限に抑えるには、次に何をしますか？

正解は、すべての従業員がタグ値でテーブルを検索できるように、タグテンプレートを「パブリック可視性」で作成する必要があるためです。プライベート可視性では、タグテンプレートの作成者と特定のIAMロールを持つユーザーのみがタグを検索できます。すべての従業員に bigquery.metadataViewer ロールが既に割り当てられているため、パブリック可視性のタグテンプレートがあれば、タグ値で検索できます。HRグループのみが機密データにアクセスできるようにするには、hassensitivedata=true のテーブルに対して、HRグループに bigquery.dataViewer ロールを割り当てます。datacatalog.tagTemplateViewer ロールは、タグテンプレートの定義を表示するために使用されますが、タグ値で検索するためには不要であり、設定を最小限に抑えるという要件に反します。