Sık sık değişen küçük bir veri bilimi ekibinin BigQuery sorguları çalıştırma yeteneğine ihtiyacı var. Erişimi vermek için Google'ın en iyi uygulamalarını takip edin. Ne yapmalısınız?

Doğru cevap, sık değişen ekipler için en iyi uygulama olan grup tabanlı erişim kontrolünü kullanır. Cloud Identity'de bir grup oluşturmak ve veri bilimcilerini bu gruba eklemek, bireysel kullanıcılar yerine gruba rol atayarak yönetimi basitleştirir. Bu, yeni üyeler katıldığında veya ayrıldığında her kullanıcının IAM izinlerini ayrı ayrı güncellemek yerine sadece grup üyeliğini değiştirmenizi sağlar. BigQuery jobUser rolü, veri bilimcilerinin sorgu çalıştırmak için ihtiyaç duyduğu temel yetenek olan BigQuery işlerini (sorgular dahil) çalıştırmasına olanak tanır. Diğer seçenekler, ya her kullanıcı için ayrı ayrı IAM girişi oluşturarak yönetimi zorlaştırır ya da dataViewer gibi sorgu çalıştırma yeteneği sağlamayan yanlış bir rol atar.