데이터세트 'customers'는 필수 부울 필드 has_sensitive_data를 포함하는 Data Catalog 태그 템플릿 'gdpr'을 사용합니다. 모든 직원은 해당 태그 값으로 테이블을 검색할 수 있어야 하지만, HR 그룹만 has_sensitive_data=true일 때 테이블 데이터를 읽을 수 있습니다. 모든 직원은 이미 데이터세트에 bigquery.metadataViewer 및 bigquery.connectionUser 역할을 가지고 있습니다. 구성을 최소화하려면 다음 중 무엇을 해야 합니까?

정답은 '공개 공개 상태로 'gdpr' 태그 템플릿을 생성합니다. 민감한 데이터를 포함하는 테이블에 HR 그룹에 bigquery.dataViewer 역할을 할당합니다.'입니다. 모든 직원이 태그 값으로 테이블을 검색할 수 있어야 하므로 태그 템플릿은 공개 공개 상태여야 합니다. 비공개 공개 상태로 생성하면 태그 템플릿을 생성한 사용자만 볼 수 있습니다. 모든 직원은 이미 bigquery.metadataViewer 역할을 가지고 있으므로 태그 템플릿에 대한 datacatalog.tagTemplateViewer 역할은 필요하지 않습니다. HR 그룹만 민감한 데이터가 포함된 테이블을 읽을 수 있도록 하려면 해당 테이블에 bigquery.dataViewer 역할을 할당해야 합니다.