Zbiór danych „customers” używa szablonu tagów Data Catalog „gdpr” z obowiązkowym polem logicznym has_sensitive_data. Wszyscy pracownicy muszą mieć możliwość wyszukiwania tabel według wartości tego tagu, ale tylko grupa HR może odczytywać dane tabel, gdy has_sensitive_data=true. Wszyscy pracownicy mają już role bigquery.metadataViewer i bigquery.connectionUser w zbiorze danych. Co należy zrobić w następnej kolejności, aby zminimalizować konfigurację?

Prawidłowa odpowiedź minimalizuje konfigurację, ponieważ szablon tagów z widocznością publiczną automatycznie umożliwia wszystkim pracownikom wyszukiwanie tabel według wartości tagu bez dodatkowych ról Data Catalog. Rola bigquery.dataViewer dla grupy HR na tabelach zawierających wrażliwe dane zapewnia im dostęp do odczytu, zgodnie z wymaganiami. Opcje z widocznością prywatną wymagają dodatkowego przypisania roli datacatalog.tagTemplateViewer dla wszystkich pracowników, co jest zbędną konfiguracją. Dodatkowo, opcja przypisująca datacatalog.tagTemplateViewer dla wszystkich pracowników, gdy szablon jest publiczny, jest również nadmiarowa, ponieważ publiczna widoczność już to zapewnia.