IAM en Google Cloud: roles, políticas y buenas prácticas para datos
Roles básicos, predefinidos y personalizados en IAM de Google Cloud, y cómo usar cuentas de servicio para que Dataflow o Composer accedan a BigQuery y Cloud Storage con el mínimo privilegio necesario.