Schützen Sie Ihre BigQuery-Daten in Data Studio mit VPC Service Controls und Dienstkonten. Sie können IP-basierte Zugriffsebenen erzwingen und spezielle Anmeldedaten konfigurieren, die automatisierte Berichte unterstützen.
Unterstützung von VPC Service Controls
Data Studio kann eine sichere Verbindung zu BigQuery-Projekten herstellen, die durch VPC Service Controls-Perimeter (VPC-SC) geschützt sind. Der Connector übergibt die IP-Adresse des Endnutzers des Betrachters an BigQuery, sodass Google Cloud alle konfigurierten IP-basierten Zugriffsebenen für Betrachter erzwingen kann.
Einschränkungen von VPC Service Controls
Standardmäßig funktionieren automatisierte Hintergrundübermittlungen wie geplante E-Mail-Snapshots, Schwellenwertbenachrichtigungen und geplante Datenextraktionen nicht mit Datasets, die nur durch IP-basierte Zugriffsebenen geschützt sind. Da Hintergrundaufgaben nicht über die IP-Adresse eines Endnutzers ausgeführt werden, wird die Anfrage von VPC Service Controls blockiert.
Wenn Sie automatisierte Berichtsfunktionen hinter VPC Service Controls-Perimetern verwenden möchten, konfigurieren Sie die Verbindung zur Datenquelle so, dass Anmeldedaten des Dienstkontos verwendet werden, oder erstellen Sie eine Zugriffsebene, die Hintergrundanfragen zulässt.
Da Data Studio auf von Google verwalteter Infrastruktur mit dynamischen IP-Adressen und Projektzuweisungen ausgeführt wird, können Sie keine VPC Service Controls-Perimeter mit statischen IP-Zulassungslisten oder Projektregeln konfigurieren. Damit Data Studio über einen VPC Service Controls-Perimeter auf Daten zugreifen kann, müssen Sie ein Dienstkonto als Hauptkonto in Ihren Zugriffsebenen oder Regeln für ein- und ausgehenden Traffic hinzufügen.
Google Cloud -Dienstkonto einrichten
Dienstkonten verhindern, dass Berichte nicht mehr funktionieren, wenn ein Mitarbeiter das Unternehmen verlässt. Außerdem ermöglichen sie einen sicheren Netzwerkzugriff innerhalb von VPC-SC-Perimetern. Statt den Zugriff über die Anmeldedaten des Inhabers zu delegieren oder für einzelne Nutzer über Anmeldedaten des Betrachters zu gewähren, können Administratoren ein dediziertes Google Cloud Dienstkonto konfigurieren, um Daten abzufragen.
Informationen zu den erforderlichen Rollenzuweisungen (roles/bigquery.dataViewer, roles/bigquery.jobUser) und Einrichtungsschritten in der Google Cloud -Konsole finden Sie unter Google Cloud-Dienstkonto für Data Studio Google Cloud einrichten.