אבטחה, ניהול ו-VPC Service Controls

הגנה על נתוני BigQuery ב-Data Studio באמצעות VPC Service Controls וחשבונות שירות. אתם יכולים לאכוף רמות גישה שמבוססות על כתובות IP ולהגדיר פרטי כניסה ייעודיים שתומכים בדיווח אוטומטי.

תמיכה ב-VPC Service Controls

‫Data Studio יכול להתחבר בצורה מאובטחת לפרויקטים ב-BigQuery שמוגנים על ידי VPC Service Controls‏ (VPC-SC). המחבר מעביר את כתובת ה-IP של משתמש הקצה שצופה בדוח אל BigQuery, וכך מאפשר Google Cloud לאכוף את רמות הגישה לצופים שמבוססות על כתובת IP שהוגדרו.

מגבלה חשובה לתהליכים אוטומטיים אופליין שמופעלים מאחורי VPC Service Controls

כברירת מחדל, משלוחים אוטומטיים ברקע – כמו תמונות מצב מתוזמנות של אימייל, התראות על חריגה מסף ומיצוי נתונים מתוזמן – לא פועלים עם מערכי נתונים שמוגנים רק על ידי רמות גישה שמבוססות על כתובות IP. משימות ברקע לא מופעלות מכתובת IP של משתמש קצה, ולכן VPC Service Controls חוסם את הבקשה.

כדי להשתמש בתכונות של דוחות אוטומטיים מאחורי חומות אש של VPC Service Controls, צריך להגדיר את החיבור למקור הנתונים כך שישתמש בפרטי כניסה של חשבון שירות או ליצור רמת גישה שתאפשר בקשות ברקע.

הגדרה של Google Cloud חשבון שירות

חשבונות שירות מונעים מצב שבו הדוחות לא יפעלו אם עובד יעזוב את החברה, והם מאפשרים גישה מאובטחת לרשת בתוך הגבולות של VPC-SC. במקום להקצות גישה באמצעות פרטי הכניסה של הבעלים, או לדרוש מצופים בדוחות גישה לנתונים באמצעות פרטי הכניסה של הצופה, אדמינים יכולים להגדיר Google Cloud חשבון שירות ייעודי לשליחת שאילתות לנתונים.

כדי לעיין בהקצאות התפקידים הנדרשות (roles/bigquery.dataViewer, roles/bigquery.jobUser) ובשלבי ההגדרה במסוף Google Cloud , אפשר לעיין במאמר הגדרה של חשבון Google Cloud שירות ל-Data Studio.