보안, 거버넌스, VPC 서비스 제어

VPC 서비스 제어 및 서비스 계정을 사용하여 데이터 스튜디오에서 BigQuery 데이터를 보호합니다. IP 기반 액세스 수준을 적용하고 자동화된 보고를 지원하는 전용 사용자 인증 정보를 구성할 수 있습니다.

VPC 서비스 제어 지원

데이터 스튜디오는 VPC 서비스 제어 (VPC-SC) 경계로 보호되는 BigQuery 프로젝트에 안전하게 연결할 수 있습니다. 커넥터는 보고서 보기 권한 사용자의 최종 사용자 IP 주소를 BigQuery로 전달하여 구성된 뷰어 IP 기반 액세스 수준을 적용할 수 있도록 합니다 Google Cloud .

서비스 계정 Google Cloud 설정

서비스 계정을 사용하면 직원이 퇴사하더라도 보고서가 중단되지 않으며 VPC-SC 경계 내에서 안전한 네트워크 액세스를 허용합니다. **소유자의 사용자 인증 정보** 를 사용하여 액세스 권한을 위임하거나 개별 보고서 보기 권한 사용자가 **뷰어의 사용자 인증 정보** 를 사용하여 데이터에 액세스하도록 요청하는 대신 관리자는 데이터를 쿼리할 전용 서비스 계정을 구성할 수 있습니다. Google Cloud

콘솔 Google Cloud 에서 필요한 역할 할당 (roles/bigquery.dataViewer, roles/bigquery.jobUser) 및 설정 단계를 검토하려면 데이터 스튜디오의 Google Cloud 서비스 계정 설정을 참고하세요.