Google Cloud Impõe Novas Regras de Segurança para Dataform e BigQuery
A partir de 19 de janeiro de 2026, o Google Cloud implementará mudanças significativas na forma como o Dataform, os BigQuery notebooks, pipelines e preparações de dados funcionam. A principal alteração reside na imposição de um modo de permissão de acesso mais restrito, conhecido como "act-as mode", em nível de projeto.
O Que Muda e o Que Fazer
Para garantir a continuidade das operações e evitar interrupções em lançamentos automáticos, os usuários deverão configurar o uso de contas de serviço personalizadas. A partir da data estipulada, o agente de serviço padrão do Dataform não será mais suficiente para executar essas tarefas. É fundamental substituir o agente padrão por uma conta de serviço customizada em todos os repositórios Dataform.
Além disso, é mandatório conceder a role de "Service Account User" (roles/iam.serviceAccountUser) tanto para o agente de serviço padrão do Dataform quanto para os principais (usuários ou grupos) relevantes que interagem com esses recursos.
Impacto nos Negócios e Continuidade Operacional
Essas mudanças visam aprimorar a segurança e o controle de acesso na plataforma Google Cloud, um movimento estratégico para empresas que dependem de fluxos de dados robustos e seguros. A adoção do "strict act-as mode" garante que as operações sejam executadas com as permissões estritamente necessárias, minimizando riscos de acesso indevido e falhas de segurança.
Para obter detalhes completos sobre a configuração e verificar as permissões de "act-as", os administradores e engenheiros de dados devem consultar a documentação oficial do Google Cloud sobre o tema: Use strict act-as mode.
Fonte: BigQuery Revision History
💡 Opinião do Editor
Como um profissional que há mais de duas décadas navega pelas complexidades do universo de dados, observo essa atualização do Google Cloud com um misto de apreensão e otimismo. A exigência de contas de serviço personalizadas para Dataform e BigQuery a partir de 2026, embora represente um passo adiante na segurança, levanta questões práticas significativas para equipes que lidam com infraestruturas de dados robustas. A meu ver, essa mudança é um reflexo direto do amadurecimento do mercado em relação à segurança e governança de dados. As falhas em fluxos automatizados não são meros incidentes técnicos, mas podem ter implicações financeiras e de reputação devastadoras. Portanto, a força-tarefa que isso impõe às equipes de dados é inevitável e, se bem gerida, extremamente valiosa. Para garantir uma transição suave e aproveitar ao máximo essa nova configuração, sugiro que suas equipes comecem agora a mapear e documentar detalhadamente as permissões e responsabilidades de cada conta de serviço existente. Essa proatividade não só evitará surpresas em 2026, mas também abrirá portas para otimizações de custos e aprimoramento da observabilidade dos seus fluxos de dados. Não encarem isso como uma complicação, mas como uma oportunidade para refinar e fortalecer seus sistemas.
chat_bubble Comentários (0)
Nenhum comentário ainda. Seja o primeiro a comentar!
Deixe seu comentário