הגנה על נתוני BigQuery ב-Data Studio באמצעות VPC Service Controls וחשבונות שירות. אתם יכולים לאכוף רמות גישה שמבוססות על כתובות IP ולהגדיר פרטי כניסה ייעודיים שתומכים בדיווח אוטומטי.
תמיכה ב-VPC Service Controls
Data Studio יכול להתחבר בצורה מאובטחת לפרויקטים ב-BigQuery שמוגנים על ידי VPC Service Controls (VPC-SC). המחבר מעביר את כתובת ה-IP של משתמש הקצה שצופה בדוח אל BigQuery, וכך מאפשר Google Cloud לאכוף את רמות הגישה לצופים שמבוססות על כתובת IP שהוגדרו.
מגבלות של VPC Service Controls
כברירת מחדל, משלוחים אוטומטיים ברקע – כמו הודעות אימייל מתוזמנות, התראות על חריגה מסף ומיצוי נתונים מתוזמן – לא פועלים עם מערכי נתונים שמוגנים רק על ידי רמות גישה שמבוססות על כתובות IP. משימות ברקע לא מופעלות מכתובת IP של משתמש קצה, ולכן VPC Service Controls חוסם את הבקשה.
כדי להשתמש בתכונות של דוחות אוטומטיים מאחורי חומות אש של VPC Service Controls, צריך להגדיר את החיבור למקור הנתונים כך שישתמש בפרטי כניסה של חשבון שירות או ליצור רמת גישה שתאפשר בקשות ברקע.
מכיוון ש-Data Studio פועל בתשתית שמנוהלת על ידי Google עם כתובות IP דינמיות והקצאות פרויקטים, אי אפשר להגדיר service perimeters של VPC Service Controls באמצעות רשימות היתרים של כתובות IP סטטיות או כללי פרויקט. כדי לאפשר גישה ל-Data Studio דרך אזור של VPC Service Controls, צריך להוסיף חשבון שירות כגורם ראשי ברמות הגישה או בכללי התעבורה הנכנסת והיוצאת.
הגדרה של Google Cloud חשבון שירות
חשבונות שירות מונעים מצב שבו הדוחות לא יפעלו אם עובד יעזוב את החברה, והם מאפשרים גישה מאובטחת לרשת בתוך הגבולות של VPC-SC. במקום להקצות גישה באמצעות פרטי הכניסה של הבעלים, או לדרוש מצופים בדוחות גישה לנתונים באמצעות פרטי הכניסה של הצופה, אדמינים יכולים להגדיר Google Cloud חשבון שירות ייעודי לשליחת שאילתות לנתונים.
כדי לעיין בהקצאות התפקידים הנדרשות (roles/bigquery.dataViewer, roles/bigquery.jobUser) ובשלבי ההגדרה במסוף Google Cloud , אפשר לעיין במאמר הגדרת חשבון שירות Google Cloud ל-Data Studio.