Je moet BigQuery-tabellen delen vanuit een dataset die is versleuteld met een door de klant beheerde versleutelingssleutel (CMEK) met een partner die geen toegang heeft tot jouw CMEK. Wat moet je doen?

De correcte optie is om de tabellen te kopiëren naar een dataset zonder CMEK en deze te publiceren via Analytics Hub. Dit is de enige methode die de partner in staat stelt de gegevens te benaderen zonder toegang tot jouw specifieke versleutelingssleutel. Analytics Hub is ontworpen voor het delen van datasets en kan overweg met datasets die niet met CMEK zijn versleuteld. Het geven van een kopie van je CMEK is onveilig en gaat in tegen best practices voor sleutelbeheer. Het exporteren naar Parquet-bestanden in Cloud Storage is een optie, maar vereist dat de partner de bestanden zelf importeert en beheert, wat minder efficiënt is dan delen via Analytics Hub. Een geautoriseerde view kan geen CMEK bevatten om gegevens te ontsleutelen; views bieden alleen toegang tot de onderliggende gegevens en respecteren de versleutelingsinstellingen van de brontabel.