BigQuery-datasets bevinden zich in meerdere projecten, maar alle queries moeten worden gefactureerd aan één enkel project. Dataprojecten mogen geen querykosten met zich meebrengen en gebruikers moeten queries kunnen uitvoeren, maar geen gegevens kunnen wijzigen. Hoe moet u groepsrollen configureren?

De juiste oplossing is om de groep de rol BigQuery JobUser te geven op het facturatieproject en BigQuery DataViewer op de dataprojecten. De rol BigQuery JobUser (roles/bigquery.jobUser) stelt gebruikers in staat om jobs uit te voeren, inclusief query's, en de kosten hiervan worden toegewezen aan het project waarop de rol is verleend. De rol BigQuery DataViewer (roles/bigquery.dataViewer) geeft alleen leesrechten op de datasets in de dataprojecten, zonder de mogelijkheid om gegevens te wijzigen of querykosten te genereren in die projecten. De optie met BigQuery User is onjuist omdat deze rol (roles/bigquery.user) ook de mogelijkheid geeft om datasets te maken, wat verder gaat dan de vereiste van alleen query's uitvoeren en geen gegevens wijzigen. De andere onjuiste opties verwisselen de rollen of projecten, wat zou leiden tot verkeerde facturatie of onvoldoende rechten.