customers veri seti, zorunlu boole alanı has_sensitive_data içeren bir Data Catalog etiket şablonu olan 'gdpr' kullanır. Tüm çalışanlar, tabloları bu etiket değerine göre arayabilmelidir, ancak yalnızca İK grubu has_sensitive_data=true olduğunda tablo verilerini okuyabilir. Tüm çalışanlar veri seti üzerinde zaten bigquery.metadataViewer ve bigquery.connectionUser rollerine sahiptir. Yapılandırmayı en aza indirmek için sonraki adımınız ne olur?

Doğru yanıt, "Genel görünürlükle 'gdpr' etiket şablonunu oluşturun. Hassas veriler içeren tablolarda İK grubuna bigquery.dataViewer rolünü atayın." seçeneğidir. Tüm çalışanların etiket değerine göre arama yapabilmesi için etiket şablonunun genel görünürlüğe sahip olması gerekir. Bu, datacatalog.tagTemplateViewer rolünü ayrı ayrı atama ihtiyacını ortadan kaldırır. Yalnızca İK grubunun hassas verileri okuyabilmesi için, hassensitivedata=true olan tablolarda İK grubuna bigquery.dataViewer rolü atanmalıdır. Diğer seçenekler, ya gereksiz roller atayarak (datacatalog.tagTemplateViewer) ya da etiket şablonu görünürlüğünü yanlış yapılandırarak (özel görünürlük) gereksinimleri karşılamaz veya yapılandırmayı en aza indirmez.