セキュリティ、ガバナンス、VPC Service Controls

VPC Service Controls とサービス アカウントを使用して、データポータルの BigQuery データを保護します。IP ベースのアクセスレベルを適用し、自動レポートをサポートする専用の認証情報を構成できます。

VPC Service Controls のサポート

データポータルは、VPC Service Controls（VPC-SC）境界で保護された BigQuery プロジェクトに安全に接続できます。コネクタはレポート閲覧者のエンドユーザー IP アドレスを BigQuery に渡します。これにより、構成されている閲覧者の IP ベースのアクセスレベルを適用できます。 Google Cloud

VPC Service Controls の背後にある自動オフライン プロセスの重要な制限事項

デフォルトでは、スケジュール設定されたメール スナップショット、しきい値アラート、スケジュール設定されたデータ抽出などの自動バックグラウンド配信は、IP ベースのアクセスレベルのみで保護されているデータセットでは機能しません。バックグラウンド タスクはエンドユーザーの IP アドレスから実行されないため、VPC Service Controls はリクエストをブロックします。

VPC Service Controls の境界の背後にある自動レポート機能を使用するには、サービス アカウントの認証情報を使用するようにデータソース接続を構成するか、バックグラウンド リクエストを許可するアクセスレベルを作成します。

Google Cloud サービス アカウントを設定する

サービス アカウントを使用すると、従業員が退職してもレポートが破損することはありません。また、VPC-SC 境界内の安全なネットワーク アクセスも可能になります。オーナーの認証情報を使用してアクセス権を委任したり、閲覧者の認証情報を使用して個々のレポート閲覧者にデータへのアクセス権を要求したりする代わりに、管理者は専用の Google Cloud サービス アカウントを構成してデータをクエリできます。

Google Cloud コンソールで必要なロール割り当て（roles/bigquery.dataViewer、roles/bigquery.jobUser）と設定手順を確認するには、データポータル用に Google Cloud サービス アカウントを設定するをご覧ください。