Небольшой, часто меняющийся коллектив специалистов по данным нуждается в возможности выполнять запросы BigQuery. Следуйте рекомендациям Google по предоставлению доступа. Что вы должны сделать?

Правильный ответ соответствует рекомендациям Google по управлению доступом: используйте группы для управления разрешениями, особенно для часто меняющихся команд. Создание выделенной группы Google в Cloud Identity позволяет централизованно управлять членством. Роль BigQuery Job User (roles/bigquery.jobUser) предоставляет членам группы необходимые разрешения для выполнения запросов (создания заданий), но не дает доступа к просмотру данных, что соответствует принципу наименьших привилегий. Неправильные варианты: Назначение ролей отдельным пользователям (первые два варианта) менее эффективно для больших или часто меняющихся команд, так как требует индивидуального управления для каждого сотрудника. Роль BigQuery Data Viewer (roles/bigquery.dataViewer) позволяет только просматривать данные, но не выполнять запросы, что не соответствует требованию специалистов по данным.