Chcesz udostępnić analitykom zestaw danych zawierający tabele tylko do odczytu, których nie można modyfikować, a także prywatne obszary robocze dla każdego analityka w tym samym projekcie, gdzie analitycy mogą tworzyć tabele widoczne tylko dla nich. Jak należy przydzielić role i zorganizować zestawy danych?

Poprawna odpowiedź zapewnia, że analitycy mają dostęp tylko do odczytu do udostępnionych danych i pełną kontrolę nad swoimi prywatnymi obszarami roboczymi. Rola BigQuery Data Viewer na poziomie udostępnionego zestawu danych daje analitykom możliwość przeglądania danych bez modyfikacji. Utworzenie oddzielnego zestawu danych dla każdego analityka i nadanie mu roli BigQuery Data Editor tylko dla tego konkretnego zestawu danych pozwala na tworzenie i modyfikowanie tabel widocznych wyłącznie dla danego analityka, bez wpływu na innych. Pozostałe opcje są nieprawidłowe, ponieważ: Nadanie BigQuery Data Editor na poziomie projektu lub dla jednego wspólnego zestawu danych dałoby analitykom zbyt szerokie uprawnienia, umożliwiając modyfikację udostępnionych danych lub danych innych analityków. Nadanie BigQuery Data Editor na poziomie projektu dla każdego analityka również naruszałoby zasadę izolacji prywatnych obszarów roboczych, dając każdemu analitykowi uprawnienia do edycji wszystkich zestawów danych w projekcie.