Atualização Crucial: BigQuery e Dataform Adotam Modo Act-as Rígido em 2026

Em 19 de janeiro de 2026, o Google Cloud Platform (GCP) implementará uma mudança significativa que impactará diretamente os usuários do Dataform e BigQuery. Esta atualização visa reforçar a segurança e a governança, introduzindo a imposição rigorosa do modo “act-as” no nível do projeto para diversas operações.

O Que Muda com o Modo Act-as Rígido?

A partir da data estipulada, os workflows do Dataform, os BigQuery notebooks, os pipelines e as preparações de dados no GCP começarão a aplicar o modo “act-as” de forma estrita. Isso significa que as permissões para execução dessas operações se tornarão mais granulares e explícitas, exigindo uma configuração de identidade e acesso mais precisa.

Impacto Potencial e Como Evitar Falhas

Sem a devida adequação, esta mudança pode resultar em falhas inesperadas nos fluxos de trabalho e interrupções em liberações automáticas. Para garantir a continuidade operacional e evitar quaisquer problemas, é essencial que os usuários tomem medidas proativas.

As ações recomendadas incluem:

• Uso de Contas de Serviço Personalizadas: Substitua o agente de serviço Dataform padrão por contas de serviço personalizadas em todos os seus repositórios. Essa prática garante um controle mais refinado sobre as permissões.
• Concessão da Função Service Account User: Conceda a função Service Account User (roles/iam.serviceAccountUser) ao agente de serviço Dataform padrão e a outros principais relevantes. Esta permissão é fundamental para que as contas de serviço possam assumir a identidade de outras contas de serviço e executar tarefas.

Verificação e Recursos Adicionais

Para obter informações detalhadas sobre como verificar e ajustar suas permissões, e para entender melhor o modo “act-as” restrito, o Google Cloud disponibiliza documentação específica. É fortemente recomendado consultar o guia oficial “Usar o modo act-as restrito” para garantir a conformidade e a segurança de seus projetos.

Conclusão

Esta atualização demonstra o compromisso contínuo do Google Cloud com a segurança e a conformidade em sua plataforma. Ao se adaptar proativamente às novas exigências de segurança, os usuários podem assegurar que suas operações Dataform e BigQuery permaneçam robustas, seguras e livres de interrupções, mantendo a integridade e a eficiência de seus dados e fluxos de trabalho.