Musisz włączyć logowanie audytu dostępu IAM w BigQuery dla zewnętrznych audytorów, zgodnie z najlepszymi praktykami Google. Co należy zrobić?

Dodanie grupy audytorów do predefiniowanych ról logging.viewer i bigQuery.dataViewer jest najlepszym rozwiązaniem, ponieważ zapewnia im dostęp do logów audytu Cloud Audit Logs (w tym logów dostępu do danych BigQuery) oraz uprawnienia do przeglądania danych w BigQuery, co jest niezbędne do przeprowadzenia audytu. Użycie grup ułatwia zarządzanie uprawnieniami, zwłaszcza w przypadku wielu audytorów. Tworzenie niestandardowych ról jest niepotrzebne, ponieważ predefiniowane role zapewniają wymagany poziom dostępu. Dodawanie pojedynczych kont użytkowników jest mniej efektywne niż użycie grup, zwłaszcza w większych zespołach audytowych.