Proteja seus dados do BigQuery no Data Studio usando o VPC Service Controls e as contas de serviço. É possível aplicar níveis de acesso com base em IP e configurar credenciais dedicadas que oferecem suporte a relatórios automatizados.
Suporte para VPC Service Controls
O Data Studio pode se conectar com segurança a projetos do BigQuery protegidos por perímetros do VPC Service Controls (VPC-SC). O conector transmite o endereço IP do usuário final do leitor de relatórios para o BigQuery, permitindo que o Google Cloud aplique os níveis de acesso com base em IP do leitor configurados.
Limites do VPC Service Controls
Por padrão, as entregas automatizadas em segundo plano, como snapshots de e-mail programados, alertas de limite e extrações de dados programadas, não funcionam com conjuntos de dados protegidos apenas por níveis de acesso baseados em IP. Como as tarefas em segundo plano não são executadas de um endereço IP do usuário final, o VPC Service Controls bloqueia a solicitação.
Para usar os recursos de geração de relatórios automatizados por trás dos perímetros do VPC Service Controls, configure sua conexão de fonte de dados para usar credenciais de conta de serviço ou crie um nível de acesso que permita solicitações em segundo plano.
Como o Data Studio é executado em uma infraestrutura gerenciada pelo Google com endereços IP dinâmicos e alocações de projetos, não é possível configurar perímetros do VPC Service Controls usando listas de permissão de IP estáticas ou regras de projeto. Para permitir o acesso do Data Studio por um perímetro do VPC Service Controls, adicione uma conta de serviço como principal nos níveis de acesso ou nas regras de entrada e saída.
Configurar uma Google Cloud conta de serviço
As contas de serviço evitam que os relatórios sejam interrompidos se um funcionário sair da empresa e permitem o acesso seguro à rede dentro dos perímetros do VPC-SC. Em vez de delegar o acesso usando as credenciais do proprietário ou exigir que os leitores de relatórios individuais tenham acesso aos dados usando as credenciais do leitor, os administradores podem configurar uma conta de serviço Google Cloud dedicada para consultar dados.
Para revisar as atribuições de função necessárias (roles/bigquery.dataViewer, roles/bigquery.jobUser) e as etapas de configuração no console Google Cloud , consulte Configurar uma conta de serviço Google Cloud para o Data Studio.