Projektujesz jezioro danych zarządzane przez Dataplex z dwiema grupami — inżynierami danych (pełny dostęp do jeziora danych) i użytkownikami analitycznymi (tylko dane wyselekcjonowane). Jak należy przyznać dostęp, aby uprościć uprawnienia do zasobów?

Prawidłowa odpowiedź zapewnia odpowiednie poziomy dostępu dla każdej grupy, wykorzystując hierarchię Dataplex. Rola dataplex.dataOwner na poziomie jeziora danych daje inżynierom danych pełną kontrolę nad całym jeziorem, zgodnie z wymaganiem "pełny dostęp". Rola dataplex.dataReader na poziomie strefy wyselekcjonowanej dla użytkowników analitycznych ogranicza ich dostęp tylko do danych, które zostały już przetworzone i przygotowane do analizy, co odpowiada wymaganiu "tylko dane wyselekcjonowane" i jest zgodne z zasadą najmniejszych uprawnień. Pozostałe opcje są nieprawidłowe, ponieważ albo odwracają role, dając zbyt szerokie uprawnienia użytkownikom analitycznym lub zbyt wąskie inżynierom danych, albo próbują zarządzać uprawnieniami bezpośrednio na poziomie BigQuery i Cloud Storage, co jest mniej efektywne i nie wykorzystuje zarządzania uprawnieniami w Dataplex.