분석가를 위한 읽기 전용(수정 불가) 테이블의 공유 데이터 세트와 분석가가 자신만 볼 수 있는 테이블을 만들 수 있는 분석가별 비공개 작업 공간을 동일한 프로젝트에 만들려고 합니다. 역할을 부여하고 데이터 세트를 구성하려면 어떻게 해야 할까요?

정답은 공유 데이터 세트에 대해 분석가에게 BigQuery Data Viewer 역할을 부여하고, 각 분석가 전용 데이터 세트를 생성한 후 해당 데이터 세트에 대해 데이터 세트 수준에서 BigQuery Data Editor 역할을 부여하는 것입니다. 이 방법은 공유 데이터에 대한 읽기 전용 접근 권한을 부여하면서도, 분석가 개인이 자신만의 작업 공간에서 데이터를 수정하고 실험할 수 있도록 합니다. 프로젝트 수준에서 BigQuery Data Viewer 역할을 부여하면 모든 데이터 세트에 대한 읽기 권한이 부여되지만, BigQuery Data Editor 역할을 프로젝트 수준에서 부여하면 모든 데이터 세트를 수정할 수 있게 되어 의도한 보안 모델을 위반합니다. 개별 데이터 세트 수준에서 편집자 역할을 부여하는 것이 가장 세분화된 제어를 제공합니다.