Proteggi i tuoi dati BigQuery in Data Studio utilizzando i Controlli di servizio VPC e gli account di servizio. Puoi applicare livelli di accesso basati su IP e configurare credenziali dedicate che supportano la generazione automatica di report.
Supporto per i Controlli di servizio VPC
Data Studio può connettersi in modo sicuro ai progetti BigQuery protetti dai perimetri Controlli di servizio VPC (VPC-SC). Il connettore passa l'indirizzo IP dell'utente finale del visualizzatore di report a BigQuery, consentendo a Google Cloud di applicare in modo forzato tutti i livelli di accesso basati su IP del visualizzatore configurati.
Limiti dei Controlli di servizio VPC
Per impostazione predefinita, le distribuzioni automatiche in background, come le istantanee email programmate, gli avvisi di soglia e le estrazioni di dati pianificate, non funzionano con i set di dati protetti esclusivamente da livelli di accesso basati su IP. Poiché le attività in background non vengono eseguite da un indirizzo IP dell'utente finale, i Controlli di servizio VPC bloccano la richiesta.
Per utilizzare le funzionalità di generazione di report automatica dietro i perimetri Controlli di servizio VPC, configura la connessione all'origine dati in modo che utilizzi le credenziali del service account o crea un livello di accesso che consenta le richieste in background.
Poiché Data Studio viene eseguito su un'infrastruttura gestita da Google con allocazioni di progetti e indirizzi IP dinamici, non puoi configurare i perimetri Controlli di servizio VPC utilizzando elenchi consentiti di IP statici o regole di progetto. Per consentire l'accesso a Data Studio tramite un perimetro Controlli di servizio VPC, devi aggiungere un account di servizio come entità nei livelli di accesso o nelle regole in entrata e in uscita.
Configura un Google Cloud service account
I service account impediscono l'interruzione dei report se un dipendente lascia l'azienda e consentono l'accesso sicuro alla rete all'interno dei perimetri VPC-SC. Anziché delegare l'accesso utilizzando le credenziali del proprietario o richiedere a singoli visualizzatori dei report di accedere ai dati utilizzando le credenziali del visualizzatore, gli amministratori possono configurare un account di servizio Google Cloud dedicato per eseguire query sui dati.
Per esaminare le assegnazioni dei ruoli richiesti (roles/bigquery.dataViewer, roles/bigquery.jobUser) e i passaggi di configurazione nella console Google Cloud , consulta Configurare un service account Google Cloud per Data Studio.