Een partner die zijn applicatie in zijn eigen GCP-project draait, heeft toegang nodig tot een BigQuery-dataset in jouw project. Hoe moet je toegang verlenen?

De correcte aanpak is om de partner een serviceaccount in hun eigen project te laten aanmaken. Dit serviceaccount kan vervolgens de benodigde BigQuery-rollen (bijvoorbeeld BigQuery Data Viewer) krijgen op de specifieke dataset in jouw project. Deze methode is veilig en volgt het principe van least privilege, omdat de partner de controle behoudt over het serviceaccount en jij alleen toegang verleent tot de specifieke dataset, niet tot het hele project. De andere opties zijn minder geschikt: Een serviceaccount in jouw project aanmaken en toegang verlenen, geeft jou de controle over het serviceaccount, wat onhandig is voor de partner. Een serviceaccount in jouw project aanmaken en de partner vragen om toegang te verlenen in hun project, is onlogisch en onuitvoerbaar, aangezien het serviceaccount in jouw project leeft. De partner een serviceaccount laten aanmaken en toegang laten verlenen in hun project, geeft geen toegang tot jouw BigQuery-dataset.