Zbiór danych BigQuery o nazwie „Master” zawiera wiersze dla wszystkich działów. Wymuś, aby pracownicy widzieli tylko wiersze swojego działu, wykonując jak najmniej kroków. Jakie jest zalecane podejście?

Prawidłowa odpowiedź to utworzenie widoków autoryzowanych. Widoki autoryzowane w BigQuery pozwalają na udostępnianie wyników zapytania konkretnym użytkownikom lub grupom bez udzielania im dostępu do bazowych tabel. W tym scenariuszu, dla każdego działu można utworzyć widok, który filtruje dane z głównego zbioru danych (Master dataset) tylko do wierszy dotyczących danego działu. Następnie pracownikom danego działu udziela się dostępu tylko do tego konkretnego widoku. Jest to efektywne, ponieważ nie wymaga duplikowania danych ani tworzenia skomplikowanych potoków ETL, a także minimalizuje liczbę kroków administracyjnych, jednocześnie zapewniając bezpieczeństwo danych i zgodność z zasadą najmniejszych uprawnień. Pozostałe opcje są mniej optymalne: Tworzenie osobnego zbioru danych dla każdego działu z widokiem autoryzowanym jest zbędne, ponieważ widoki autoryzowane mogą być tworzone w ramach istniejącego zbioru danych Master. Tworzenie osobnego zbioru danych dla każdego działu i potoku danych do kopiowania informacji wiąże się z duplikacją danych, zwiększa koszty przechowywania i złożoność zarządzania. Tworzenie osobnej tabeli dla każdego działu w zbiorze danych Master również prowadzi do duplikacji danych i utrudnia zarządzanie, zwłaszcza gdy dane muszą być aktualizowane w wielu miejscach.