Je moet IAM-toegangsauditlogboekregistratie in BigQuery inschakelen voor externe auditors, volgens de best practices van Google. Wat moet je doen?

Om IAM-toegangsauditlogboekregistratie in BigQuery in te schakelen voor externe auditors volgens de best practices van Google, moet u de auditors-groep toevoegen aan de vooraf gedefinieerde IAM-rollen logging.viewer en bigQuery.dataViewer. De rol logging.viewer geeft alleen-lezen toegang tot logboeken, inclusief auditlogboeken, terwijl de rol bigQuery.dataViewer alleen-lezen toegang geeft tot BigQuery-datasets. Het gebruik van groepen vereenvoudigt het beheer van machtigingen, vooral voor externe partijen. Het toewijzen van individuele gebruikersaccounts is minder schaalbaar en moeilijker te beheren. Het creëren van aangepaste rollen is onnodig, aangezien de vooraf gedefinieerde rollen de benodigde machtigingen al bieden en het gebruik van aangepaste rollen de complexiteit vergroot zonder extra voordeel in dit scenario.