Партнеру, запускающему свое приложение в собственном проекте GCP, необходим доступ к набору данных BigQuery в вашем проекте. Как следует предоставить доступ?

Правильный подход — это когда партнер создает сервисный аккаунт в своем проекте. Затем вы предоставляете этому сервисному аккаунту необходимые разрешения (например, BigQuery Data Viewer) непосредственно на уровне набора данных BigQuery в вашем проекте. Это обеспечивает принцип наименьших привилегий и четкое разделение ответственности: партнер управляет своим сервисным аккаунтом, а вы контролируете доступ к своим данным. Создание сервисного аккаунта в вашем проекте и предоставление ему доступа к BigQuery в вашем проекте не поможет партнеру, так как аккаунт будет принадлежать вам. Просить партнера предоставить доступ к BigQuery в его проекте также неверно, поскольку данные находятся в вашем проекте.