您正在設計一個由 Dataplex 管理的資料湖，其中包含兩個群組：資料工程師（擁有完整的資料湖存取權）和分析使用者（僅限於策展資料）。您應該如何授予存取權以簡化資產權限？

此選項正確地利用了 Dataplex 的 IAM 角色和其分層管理能力。dataplex.dataOwner 角色賦予資料工程師在整個資料湖（包括原始資料）上的完全控制權，符合其「完整存取權」的需求。dataplex.dataReader 角色則限制分析使用者只能讀取策展區域的資料，這與他們「僅限於策展資料」的要求一致，並確保了資料治理。 第二個選項錯誤地將 dataOwner 角色賦予分析使用者，這會給予他們過多的權限，不符合「僅限於策展資料」的限制。 第三和第四個選項錯誤地使用了 BigQuery 和 Cloud Storage 的特定角色，而不是 Dataplex 的原生角色。雖然 Dataplex 會整合這些底層服務，但直接在 Dataplex 層級授予其專屬角色，是簡化資產權限管理的最佳實踐，因為 Dataplex 角色會自動映射到底層服務的適當權限，提供更統一和簡化的管理介面。