銀行のPIIは、アクセス制御され、暗号化され、標準に準拠している必要があります。Cloud DLPとGoogleが推奨するサービスアカウントのプラクティスを使用して、PIIへのアクセスを制御するにはどうすればよいですか？

この選択肢は、Cloud Storageの利用と、IAMグループにアタッチされた複数のサービスアカウントを使用することで、データ保護標準への準拠とPIIへのアクセス制御を両立させる、Google Cloudのベストプラクティスに沿ったアプローチです。これにより、最小権限の原則が適用され、各グループが必要なデータにのみアクセスできるようになります。 他の選択肢は、セキュリティのベストプラクティスに反する点があります。 すべての従業員に同じIAMロールを割り当てることは、最小権限の原則に反し、過剰なアクセス権限を付与する可能性があります。 1つのサービスアカウントを複数の人間ユーザーで共有することは、監査性と責任の追跡を困難にします。 すべてのユーザーで共有される1つのサービスアカウントを使用することは、セキュリティリスクを高めます。