VPC 서비스 제어 및 서비스 계정을 사용하여 데이터 스튜디오에서 BigQuery 데이터를 보호하세요. IP 기반 액세스 수준을 적용하고 자동 보고를 지원하는 전용 사용자 인증 정보를 구성할 수 있습니다.
VPC 서비스 제어 지원
데이터 스튜디오는 VPC 서비스 제어 (VPC-SC) 경계로 보호되는 BigQuery 프로젝트에 안전하게 연결할 수 있습니다. 커넥터는 보고서 보기 권한 사용자의 최종 사용자 IP 주소를 BigQuery로 전달하여 Google Cloud 구성된 보기 권한 사용자 IP 기반 액세스 수준을 적용할 수 있습니다.
VPC 서비스 제어의 한도
기본적으로 예약된 이메일 스냅샷, 기준점 알림, 예약된 데이터 추출과 같은 자동 백그라운드 전송은 IP 기반 액세스 수준으로만 보호되는 데이터 세트와 함께 작동하지 않습니다. 백그라운드 작업은 최종 사용자 IP 주소에서 실행되지 않으므로 VPC 서비스 제어가 요청을 차단합니다.
VPC 서비스 제어 경계 뒤에서 자동 보고 기능을 사용하려면 서비스 계정 사용자 인증 정보를 사용하도록 데이터 소스 연결을 구성하거나 백그라운드 요청을 허용하는 액세스 수준을 만드세요.
데이터 스튜디오는 동적 IP 주소와 프로젝트 할당이 있는 Google 관리 인프라에서 실행되므로 고정 IP 허용 목록이나 프로젝트 규칙을 사용하여 VPC 서비스 제어 경계를 구성할 수 없습니다. VPC 서비스 제어 경계를 통해 데이터 스튜디오 액세스를 허용하려면 액세스 수준 또는 인그레스 및 이그레스 규칙에 서비스 계정을 주 구성원으로 추가해야 합니다.
Google Cloud 서비스 계정 설정
서비스 계정은 직원이 퇴사하는 경우 보고서가 중단되지 않도록 하며 VPC-SC 경계 내에서 안전한 네트워크 액세스를 허용합니다. 소유자의 사용자 인증 정보를 사용하여 액세스 권한을 위임하거나 개별 보고서 보기 권한 사용자가 보기 권한 사용자의 사용자 인증 정보를 사용하여 데이터에 액세스하도록 요청하는 대신, 관리자는 전용 Google Cloud 서비스 계정을 구성하여 데이터를 쿼리할 수 있습니다.
Google Cloud 콘솔에서 필요한 역할 할당 (roles/bigquery.dataViewer, roles/bigquery.jobUser) 및 설정 단계를 검토하려면 데이터 스튜디오용 Google Cloud 서비스 계정 설정을 참고하세요.