Features de IAM na BD

[rdahis]

Objetivos de crescimento da BD:

1. Mantermos dados sigilosos num ambiente integrado no BigQuery
2. Permitir modelo de consultoria com clientes tendo dados próprios porém gerenciados pela BD
3. Vendermos serviço de Infrastructure-as-a-Service (IaaS)
4. Termos modelo de assinatura com gestão automatizada de membros
5. Estruturar ambiente de usuário na plataforma BD+
6. Ter ambiente de desenvolvimento/staging para o cluster

O que precisamos estruturar de IAM/Terraform/APIs para cumprir esses objetivos?

• Roles no BigQuery
• Grupos no admin.google.com
• Regras de entrada e saída de usuários

Acompanhamento

• Ter dashboard que consuma APIs de IAM do GCP e reporte informações de acesso (e.g. quantos usuários, quem tem acesso a que em cada momento no tempo)