Sta gebruikers toe om BigQuery-datasets te bevragen, maar voorkom het verwijderen van datasets, volgens de door Google aanbevolen IAM-praktijken. Wat moet je doen?

De juiste aanpak is om een aangepaste rol te creëren die de permissie bigquery.datasets.delete uitsluit, en deze rol vervolgens toe te wijzen aan een groep gebruikers. Dit volgt het principe van minimale privileges en maakt het beheer van permissies efficiënter door groepen te gebruiken. roles/bigquery.user staat alleen het uitvoeren van queries toe, niet het bevragen van datasets, en roles/bigquery.dataEditor heeft weliswaar geen verwijderrechten, maar kan tabellen en views bewerken, wat verder gaat dan alleen bevragen. Een aangepaste rol is nodig om precies de gewenste permissies te definiëren. Het gebruik van groepen is een best practice voor IAM-beheer.