Seguridad, administración y Controles del servicio de VPC

Protege tus datos de BigQuery en Data Studio con los Controles del servicio de VPC y las cuentas de servicio. Puedes aplicar niveles de acceso basados en IP y configurar credenciales dedicadas que admitan informes automatizados.

Compatibilidad con los Controles del servicio de VPC

Data Studio puede conectarse de forma segura a proyectos de BigQuery protegidos por perímetros de Controles del servicio de VPC (VPC-SC). El conector pasa la dirección IP del usuario final del lector del informe a BigQuery, lo que permite Google Cloud aplicar cualquier nivel de acceso basado en IP del lector configurado.

Limitación importante para los procesos sin conexión automatizados detrás de los Controles del servicio de VPC

De forma predeterminada, las entregas automáticas en segundo plano, como las instantáneas de correo electrónico programadas, las alertas de umbral y las extracciones de datos programadas, no funcionan con conjuntos de datos protegidos únicamente por niveles de acceso basados en IP. Debido a que las tareas en segundo plano no se ejecutan desde una dirección IP del usuario final, los Controles del servicio de VPC bloquean la solicitud.

Para usar las funciones de informes automatizados detrás de los perímetros de los Controles del servicio de VPC, configura la conexión de la fuente de datos para usar credenciales de cuenta de servicio o crea un nivel de acceso que permita solicitudes en segundo plano.

Configura una Google Cloud cuenta de servicio

Las cuentas de servicio evitan que los informes se interrumpan si un empleado deja la empresa y permiten el acceso seguro a la red dentro de los perímetros de VPC-SC. En lugar de delegar el acceso con las credenciales del propietario o requerir que los lectores de informes individuales tengan acceso a los datos con las credenciales del lector , los administradores pueden configurar una cuenta de servicio dedicada Google Cloud para consultar datos.

Para revisar las asignaciones de funciones obligatorias (roles/bigquery.dataViewer, roles/bigquery.jobUser) y los pasos de configuración en la Google Cloud consola, consulta Configura una Google Cloud cuenta de servicio para Data Studio.