Partner, który uruchamia swoją aplikację we własnym projekcie GCP, potrzebuje dostępu do zbioru danych BigQuery w Twoim projekcie. Jak należy zapewnić dostęp?

Poprawna odpowiedź to poproszenie partnera o utworzenie konta usługi w jego projekcie, a następnie przyznanie temu kontu usługi dostępu do zbioru danych BigQuery w Twoim projekcie. To podejście jest zgodne z zasadą najmniejszych uprawnień i najlepszymi praktykami bezpieczeństwa. Partner kontroluje swoje konto usługi, a Ty udzielasz mu tylko niezbędnych uprawnień do Twojego zbioru danych. Tworzenie konta usługi w Twoim projekcie i udostępnianie go partnerowi (pierwsza opcja) jest mniej bezpieczne, ponieważ dajesz partnerowi dostęp do zasobu, który jest w pełni pod Twoją kontrolą, ale używany przez nich. Prośba o przyznanie dostępu do BigQuery w projekcie partnera (druga i trzecia opcja) jest nieprawidłowa, ponieważ zbiór danych znajduje się w Twoim projekcie, a nie w projekcie partnera.