U ontwerpt een Dataplex-beheerd data lake met twee groepen: data engineers (volledige toegang tot het lake) en analytische gebruikers (alleen gecureerde data). Hoe moet u toegang verlenen om asset-permissies te vereenvoudigen?

De correcte optie vereenvoudigt toegangsbeheer door gebruik te maken van Dataplex-rollen en de hiërarchie van het data lake. Door dataplex.dataOwner aan data engineers toe te kennen op het gehele data lake, krijgen zij volledige controle over alle assets binnen het lake, inclusief zones en entiteiten. Analytische gebruikers hebben alleen toegang nodig tot gecureerde data; het toekennen van dataplex.dataReader aan hen op de specifieke gecureerde zone is voldoende en beperkt hun toegang zoals vereist. De eerste incorrecte optie verwisselt de rollen, waardoor data engineers te weinig rechten krijgen en analytische gebruikers te veel. De andere twee incorrecte opties maken gebruik van BigQuery- en Cloud Storage-rollen, wat het beheer complexer maakt en niet optimaal gebruikmaakt van de geïntegreerde toegangscontrole van Dataplex. Dataplex-rollen zijn ontworpen om toegang op een hoger abstractieniveau te beheren, wat de voorkeur heeft voor een Dataplex-beheerd data lake.