Keamanan, tata kelola, dan Kontrol Layanan VPC

Lindungi data BigQuery Anda di Data Studio dengan menggunakan Kontrol Layanan VPC dan akun layanan. Anda dapat menerapkan tingkat akses berbasis IP dan mengonfigurasi kredensial khusus yang mendukung pelaporan otomatis.

Dukungan untuk Kontrol Layanan VPC

Data Studio dapat terhubung dengan aman ke project BigQuery yang dilindungi oleh perimeter Kontrol Layanan VPC (VPC-SC). Konektor meneruskan alamat IP pengguna akhir pelihat laporan ke BigQuery, sehingga memungkinkan Google Cloud penerapan tingkat akses berbasis IP pelihat yang dikonfigurasi.

Batasan penting untuk proses offline otomatis di balik Kontrol Layanan VPC

Secara default, pengiriman latar belakang otomatis—seperti snapshot email terjadwal, pemberitahuan nilai minimum, dan ekstrak data terjadwal—tidak berfungsi dengan set data yang dilindungi hanya oleh tingkat akses berbasis IP. Karena tugas latar belakang tidak berjalan dari alamat IP pengguna akhir, Kontrol Layanan VPC memblokir permintaan.

Untuk menggunakan fitur pelaporan otomatis di balik perimeter Kontrol Layanan VPC, konfigurasi koneksi sumber data Anda agar menggunakan kredensial akun layanan atau buat tingkat akses yang memungkinkan permintaan latar belakang.

Menyiapkan akun layanan Google Cloud

Akun layanan mencegah laporan rusak jika karyawan keluar dari perusahaan, dan memungkinkan akses jaringan yang aman di dalam perimeter VPC-SC. Alih-alih mendelegasikan akses dengan menggunakan Kredensial pemilik, atau mewajibkan setiap pelihat laporan untuk memiliki akses ke data dengan menggunakan Kredensial pelihat, administrator dapat mengonfigurasi akun layanan Google Cloud khusus untuk membuat kueri data.

Untuk meninjau penetapan peran yang diperlukan (roles/bigquery.dataViewer, roles/bigquery.jobUser) dan langkah-langkah penyiapan di konsol Google Cloud , lihat Menyiapkan akun layanan untuk Data Studio Google Cloud .