BigQuery提供表格层级访问控制

Google让BigQuery用户拥有更多的资料访问控制精细度选项,现在能以表格层级控制访问,Google提到,表格访问控制和其他数据仓库系统基础安全原语兼容,因此能够简单地从其他系统搬迁安全策略到BigQuery中。

表格访问控制创建在Google的访问控制平台Cloud IAM上,企业原本就能在BigQuery中,以资料集、项目和文件夹层级管理访问,而最新的表格访问控制,可以让用户在表格范畴,应用相同的控制功能,允许单一共享表格的读取和写入权限,Google提到,这个功能让企业能向外部开放特定表格,让外部能够方便地贡献资料。

另外,有不少BigQuery用户使用授权查看图控制表格只读访问,Google表示,授权查看图能够让资料拥有者,连接多个表格,并在共享之前修整资料,但是当用户仅想原封不动地分享单个表格,在授权查看图中操作起来反而会变得麻烦,而表格访问控制则简化了这项工作。

表格访问控制还可和BigQuery的资料栏安全性控制一起使用,让企业有效管理Google云计算上的资料,以符合GDPR和CCPA等法规规定。