Lindungi data BigQuery Anda di Data Studio dengan menggunakan Kontrol Layanan VPC dan akun layanan. Anda dapat menerapkan tingkat akses berbasis IP dan mengonfigurasi kredensial khusus yang mendukung pelaporan otomatis.
Dukungan untuk Kontrol Layanan VPC
Data Studio dapat terhubung dengan aman ke project BigQuery yang dilindungi oleh perimeter Kontrol Layanan VPC (VPC-SC). Konektor meneruskan alamat IP pengguna akhir pelihat laporan ke BigQuery, sehingga memungkinkan Google Cloud penerapan tingkat akses berbasis IP pelihat yang dikonfigurasi.
Batas Kontrol Layanan VPC
Secara default, pengiriman latar belakang otomatis—seperti snapshot email terjadwal, pemberitahuan nilai minimum, dan ekstrak data terjadwal—tidak berfungsi dengan set data yang dilindungi hanya oleh tingkat akses berbasis IP. Karena tugas latar belakang tidak berjalan dari alamat IP pengguna akhir, Kontrol Layanan VPC memblokir permintaan.
Untuk menggunakan fitur pelaporan otomatis di balik perimeter Kontrol Layanan VPC, konfigurasi koneksi sumber data Anda agar menggunakan kredensial akun layanan atau buat tingkat akses yang memungkinkan permintaan latar belakang.
Karena Data Studio berjalan di infrastruktur yang dikelola Google dengan alamat IP dan alokasi project yang dinamis, Anda tidak dapat mengonfigurasi perimeter Kontrol Layanan VPC menggunakan daftar yang diizinkan IP statis atau aturan project. Untuk mengizinkan akses Data Studio melalui perimeter Kontrol Layanan VPC, Anda harus menambahkan akun layanan sebagai akun utama di tingkat akses atau aturan ingress dan egress.
Menyiapkan akun layanan Google Cloud
Akun layanan mencegah laporan rusak jika karyawan keluar dari perusahaan, dan memungkinkan akses jaringan yang aman di dalam perimeter VPC-SC. Alih-alih mendelegasikan akses dengan menggunakan Kredensial pemilik, atau mewajibkan setiap pelihat laporan untuk memiliki akses ke data dengan menggunakan Kredensial pelihat, administrator dapat mengonfigurasi akun layanan Google Cloud khusus untuk membuat kueri data.
Untuk meninjau penetapan peran yang diperlukan (roles/bigquery.dataViewer, roles/bigquery.jobUser) dan langkah-langkah penyiapan di konsol Google Cloud , lihat Menyiapkan akun layanan untuk Data Studio Google Cloud .