使用 VPC Service Controls 和服務帳戶，保護數據分析中的 BigQuery 資料。您可以強制執行以 IP 為準的存取層級，並設定支援自動產生報表的專屬憑證。
支援 VPC Service Controls
數據分析可安全地連線至受 VPC Service Controls (VPC-SC) 邊界保護的 BigQuery 專案。連接器會將報表檢視者的使用者 IP 位址傳遞至 BigQuery，讓 Google Cloud 強制執行任何已設定的檢視者 IP 位址存取層級。
VPC Service Controls 的限制
根據預設，自動背景傳送 (例如已排定傳送時間的電子郵件快照、門檻快訊和排定的資料擷取) 無法搭配僅受 IP 存取層級保護的資料集使用。由於背景工作並非從使用者 IP 位址執行，VPC Service Controls 會封鎖要求。
如要在 VPC Service Controls 範圍內使用自動報表功能，請將資料來源連線設定為使用服務帳戶憑證，或建立允許背景要求的存取層級。
由於 Data Studio 是在 Google 代管的基礎架構上執行，且 IP 位址和專案分配作業都是動態進行，因此您無法使用靜態 IP 允許清單或專案規則，設定 VPC Service Controls 範圍。如要允許透過 VPC Service Controls perimeter 存取數據分析，您必須在存取層級或輸入和輸出規則中新增服務帳戶做為主體。
設定 Google Cloud 服務帳戶
如果員工離職，服務帳戶可防止報表失效，並允許在 VPC-SC 周邊內安全存取網路。管理員可以設定專屬的 Google Cloud 服務帳戶來查詢資料，不必使用擁有者的憑證委派存取權，也不必要求個別報表檢視者使用檢視者的憑證存取資料。
如要在 Google Cloud 控制台中查看必要角色指派 (roles/bigquery.dataViewer、roles/bigquery.jobUser) 和設定步驟，請參閱「為數據分析設定服務帳戶 Google Cloud 」。