保険会社の情報システム部が、他社製 BI ツールから BigQuery のテーブルを参照させるための権限設計をしている。BI ツールは専用のサービスアカウントで接続する。BI ツールがデータを読み、クエリを実行できるようにしたい。付与する role は必要最小限にとどめる。付与すべき役割の組み合わせはどれか。