Een klein, frequent wisselend data science-team moet BigQuery-query's kunnen uitvoeren. Volg de best practices van Google voor het verlenen van toegang. Wat moet je doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: 1. Maak een speciale Google-groep aan in Cloud Identity. 2. Voeg het gebruikersaccount van elke data scientist toe aan de groep. 3. Wijs de BigQuery jobUser-rol toe aan de groep..
Waarom dit het antwoord is
De correcte aanpak is om een Google-groep te maken in Cloud Identity en de individuele data scientists aan die groep toe te voegen. Vervolgens wijs je de BigQuery Job User-rol toe aan de groep. Dit volgt het principe van minimale privileges en vereenvoudigt toegangsbeheer voor een frequent wisselend team. Wanneer een teamlid vertrekt of er een nieuw lid bijkomt, hoef je alleen de groep aan te passen, niet de IAM-beleidsregels voor individuele gebruikers. De BigQuery Job User-rol geeft de nodige rechten om BigQuery-query's uit te voeren. De BigQuery Data Viewer-rol zou onvoldoende zijn, omdat deze alleen leesrechten geeft en geen rechten om jobs te starten. Individuele IAM-vermeldingen voor elke data scientist zijn minder efficiënt en moeilijker te beheren bij teamwijzigingen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig