Protege tus datos de BigQuery en Data Studio con los Controles del servicio de VPC y las cuentas de servicio. Puedes aplicar niveles de acceso basados en IP y configurar credenciales dedicadas que admitan informes automatizados.
Compatibilidad con los Controles del servicio de VPC
Data Studio puede conectarse de forma segura a proyectos de BigQuery protegidos por perímetros de los Controles del servicio de VPC (VPC-SC). El conector pasa la dirección IP del usuario final del visualizador del informe a BigQuery, lo que permite Google Cloud aplicar los niveles de acceso basados en la IP del visualizador configurados.
Límites de los Controles del servicio de VPC
De forma predeterminada, las entregas automáticas en segundo plano, como las instantáneas de correos electrónicos programadas, las alertas de umbral y las extracciones de datos programadas, no funcionan con los conjuntos de datos protegidos únicamente por niveles de acceso basados en IP. Debido a que las tareas en segundo plano no se ejecutan desde una dirección IP del usuario final, los Controles del servicio de VPC bloquean la solicitud.
Para usar las funciones de informes automatizados detrás de los perímetros de los Controles del servicio de VPC, configura la conexión de la fuente de datos para que use credenciales de la cuenta de servicio o crea un nivel de acceso que permita solicitudes en segundo plano.
Dado que Data Studio se ejecuta en la infraestructura administrada por Google con direcciones IP dinámicas y asignaciones de proyectos, no puedes configurar perímetros de Controles del servicio de VPC con listas de direcciones IP estáticas permitidas ni reglas de proyectos. Para permitir el acceso a Data Studio a través de un perímetro de Controles del servicio de VPC, debes agregar una cuenta de servicio como principal en tus niveles de acceso o reglas de entrada y salida.
Configura una Google Cloud cuenta de servicio
Las cuentas de servicio evitan que los informes se interrumpan si un empleado abandona la empresa y permiten el acceso seguro a la red dentro de los perímetros de VPC-SC. En lugar de delegar el acceso con las credenciales del propietario o exigir que los usuarios individuales que consulten los informes tengan acceso a los datos con las credenciales del usuario, los administradores pueden configurar una cuenta de servicio Google Cloud dedicada para consultar los datos.
Para revisar las asignaciones de roles obligatorias (roles/bigquery.dataViewer, roles/bigquery.jobUser) y los pasos de configuración en la consola de Google Cloud , consulta Cómo configurar una cuenta de servicio de Google Cloud para Data Studio.