정책 태그로 민감한 열을 보호하고 승인된 데이터 세트를 사용했지만, 분석 팀은 여전히 제한된 열을 볼 수 있습니다. 어떻게 해야 할까요? (두 가지 선택)

분석 팀이 여전히 민감한 열을 볼 수 있는 이유는 정책 태그 분류에 대한 액세스 제어가 올바르게 구성되지 않았기 때문입니다. 정책 태그는 데이터에 대한 액세스를 제어하는 강력한 도구이지만, 이 태그가 적용된 분류에 대한 액세스 권한이 부여되면 해당 태그가 지정된 열에 대한 가시성이 부여됩니다. 따라서 분석 팀이 민감한 열에 접근하지 못하도록 하려면, 해당 팀 구성원에게서 민감한 정책 태그 분류에 대한 읽기 권한을 제거해야 합니다. 다른 옵션들은 이 문제에 대한 직접적인 해결책이 아닙니다. 두 개의 별도 승인된 데이터 세트를 생성하는 것은 관리 오버헤드를 증가시키고, 승인된 데이터 세트에서 bigquery.dataViewer 역할을 제거하면 분석 팀이 다른 필요한 데이터에도 접근할 수 없게 될 수 있습니다. 승인된 뷰를 사용하는 것은 하나의 방법이지만, 정책 태그의 목적은 데이터 거버넌스를 중앙 집중화하는 것이므로 정책 태그의 액세스 제어를 조정하는 것이 더 적절합니다.