Таблицы BigQuery содержат PII, доступ к которым есть только у отдела комплаенса; другие данные должны быть доступны специалистам по данным. Минимизируйте затраты и скорость предоставления доступа. Какой подход является наилучшим?

Правильный ответ обеспечивает разделение данных и контроль доступа с минимальными затратами. Создание отдельного набора данных для команды специалистов по данным и представлений, исключающих PII, позволяет им работать с необходимыми данными, не имея прямого доступа к конфиденциальной информации. Авторизация представлений для доступа к исходному набору данных гарантирует, что специалисты по данным могут запрашивать данные через представления, не имея разрешений на исходные таблицы. Предоставление IAM-разрешений на уровне проекта и настройка доступа на уровне набора данных для представлений обеспечивает гранулярный контроль. Создание материализованных представлений (неправильные варианты) увеличит затраты на хранение и обработку, так как данные будут дублироваться и требовать обновления. Создание представлений в исходном наборе данных (неправильный вариант) не обеспечивает достаточного разделения доступа, так как специалисты по данным все равно будут иметь доступ к набору данных, содержащему PII, даже если они не смогут напрямую запрашивать таблицы с PII.