Sicurezza, governance e Controlli di servizio VPC

Proteggi i dati BigQuery in Data Studio utilizzando Controlli di servizio VPC e gli account di servizio. Puoi applicare i livelli di accesso basati su IP e configurare credenziali dedicate che supportano la generazione di report automatizzata.

Supporto per i Controlli di servizio VPC

Data Studio può connettersi in modo sicuro ai progetti BigQuery protetti dai perimetri Controlli di servizio VPC (VPC-SC). Il connettore passa l'indirizzo IP dell'utente finale del visualizzatore di report a BigQuery, consentendo Google Cloud di applicare tutti i livelli di accesso basati su IP del visualizzatore configurati.

Importante limitazione per i processi offline automatizzati dietro i Controlli di servizio VPC

Per impostazione predefinita, le consegne in background automatizzate, come gli snapshot delle email programmate, gli avvisi di soglia e le estrazioni di dati programmate, non funzionano con i set di dati protetti esclusivamente dai livelli di accesso basati su IP. Poiché le attività in background non vengono eseguite da un indirizzo IP dell'utente finale, Controlli di servizio VPC blocca la richiesta.

Per utilizzare le funzionalità di generazione di report automatizzata dietro i perimetri Controlli di servizio VPC, configura la connessione all'origine dati in modo che utilizzi le credenziali dell'account di servizio o crea un livello di accesso che consenta le richieste in background.

Configurare un Google Cloud account di servizio

Gli account di servizio impediscono l'interruzione dei report se un dipendente lascia l'azienda e consentono l'accesso sicuro alla rete all'interno dei perimetri VPC-SC. Anziché delegare l'accesso utilizzando le credenziali del proprietario o richiedere a singoli visualizzatori di report di accedere ai dati utilizzando le credenziali del visualizzatore, gli amministratori possono configurare un account di servizio dedicato Google Cloud per eseguire query sui dati.

Per esaminare le assegnazioni di ruoli richieste (roles/bigquery.dataViewer, roles/bigquery.jobUser) e i passaggi di configurazione nella Google Cloud console, consulta Configurare un Google Cloud account di servizio per Data Studio.