資料集「customers」使用 Data Catalog 標籤範本「gdpr」，其中包含強制性的布林值欄位 has_sensitive_data。所有員工都必須能夠依該標籤值搜尋資料表，但只有 HR 群組可以在 has_sensitive_data=true 時讀取資料表資料。所有員工都已擁有資料集的 bigquery.metadataViewer 和 bigquery.connectionUser 角色。為了最大限度地減少設定，接下來您會怎麼做？

正確答案是建立具有公開可見度的「gdpr」標籤範本，並將 bigquery.dataViewer 角色指派給包含敏感資料的資料表上的 HR 群組。 1. 公開可見度標籤範本： 為了讓所有員工都能依標籤值搜尋資料表，該標籤範本必須是公開可見的。私有範本會限制可見性。 2. bigquery.dataViewer 角色給 HR： 只有 HR 群組在 hassensitivedata=true 時才能讀取資料表資料，因此需要授予他們 bigquery.dataViewer 角色。 3. 最小化設定： 員工已擁有 bigquery.metadataViewer 和 bigquery.connectionUser 角色，這些角色足以進行搜尋。額外授予 datacatalog.tagTemplateViewer 角色是不必要的，因為公開範本已允許搜尋。