一個小型且經常變動的資料科學團隊需要執行 BigQuery 查詢的能力。請遵循 Google 授予存取權的最佳實務。您應該怎麼做？

正確答案透過建立專用 Google 群組來遵循 IAM 最佳實踐，這簡化了權限管理。將資料科學家新增到此群組後，只需將 BigQuery jobUser 角色指派給該群組，即可授予執行查詢所需的權限。BigQuery jobUser 角色允許使用者執行 BigQuery 作業，包括查詢，而不會授予不必要的資料存取權。 選項 1 雖然授予了正確的角色，但直接為每個使用者建立 IAM 項目並非最佳實踐，因為它會導致權限管理變得複雜，尤其是在團隊成員變動時。選項 2 和 4 錯誤地建議使用 BigQuery dataViewer 角色，此角色僅允許檢視資料集和表格，但無法執行查詢。