Вы защитили конфиденциальные столбцы с помощью тегов политик и использовали авторизованный набор данных, но команда аналитиков по-прежнему видит столбцы с ограниченным доступом. Что вы должны сделать? (Выберите два варианта.)

Правильный ответ заключается в применении контроля доступа к таксономии тегов политик. Даже если столбцы помечены тегами политик, доступ к ним будет разрешен, если пользователи имеют роль детализированного чтения Data Catalog. Чтобы ограничить доступ, необходимо настроить разрешения на уровне таксономии тегов политик, указав, кто может просматривать данные, защищенные этими тегами. Создание двух отдельных авторизованных наборов данных не решит проблему, так как доступ к конфиденциальным столбцам все равно будет зависеть от разрешений на таксономию. Удаление ролей детализированного чтения Data Catalog для конфиденциальных тегов политик у членов команды аналитиков является частью решения, но недостаточно, если не настроен контроль доступа к самой таксономии. Замена авторизованного набора данных авторизованным представлением с безопасностью на уровне строк не является прямым решением для защиты столбцов с помощью тегов политик. Удаление роли bigquery.dataViewer лишит команду аналитиков доступа ко всему набору данных, что не является целевым решением.