Набор данных 'customers' использует шаблон тегов Data Catalog 'gdpr' с обязательным логическим полем has_sensitive_data. Все сотрудники должны иметь возможность искать таблицы по значению этого тега, но только группа HR может читать данные таблицы, когда has_sensitive_data=true. Все сотрудники уже имеют роли bigquery.metadataViewer и bigquery.connectionUser для набора данных. Чтобы минимизировать конфигурацию, что вы сделаете дальше?

Правильный ответ предполагает создание шаблона тегов с публичной видимостью и предоставление роли bigquery.dataViewer группе HR. Публичная видимость шаблона тегов позволяет всем сотрудникам искать таблицы по значению тега hassensitivedata, что соответствует требованию. Назначение роли bigquery.dataViewer группе HR для таблиц с hassensitivedata=true гарантирует, что только HR-отдел может читать конфиденциальные данные, соблюдая принцип наименьших привилегий и минимизируя конфигурацию. Неправильные варианты: Создание шаблона тегов с частной видимостью не позволит всем сотрудникам искать таблицы по тегу. Назначение роли datacatalog.tagTemplateViewer всем сотрудникам для частного шаблона тегов не требуется, если шаблон является публичным, и не решает проблему чтения данных. Дублирование datacatalog.tagTemplateViewer для публичного шаблона излишне, так как публичные шаблоны видны всем по умолчанию.