安全性、管理和 VPC Service Controls

使用 VPC Service Controls 和服務帳戶，保護數據分析中的 BigQuery 資料。您可以強制執行以 IP 為準的存取層級，並設定支援自動產生報表的專屬憑證。

支援 VPC Service Controls

數據分析可安全地連線至受 VPC 服務控制項 (VPC-SC) 邊界保護的 BigQuery 專案。連接器會將報表檢視者的使用者 IP 位址傳遞至 BigQuery，讓 Google Cloud 強制執行任何已設定的檢視者 IP 位址存取層級。

VPC Service Controls 後方自動離線程序的重大限制

根據預設，自動背景傳送 (例如已排定傳送時間的電子郵件快照、門檻快訊和排定的資料擷取) 無法搭配僅受 IP 存取層級保護的資料集使用。由於背景工作並非從使用者 IP 位址執行，VPC Service Controls 會封鎖要求。

如要在 VPC Service Controls 範圍內使用自動報表功能，請將資料來源連線設定為使用服務帳戶憑證，或建立允許背景要求的存取層級。

設定 Google Cloud 服務帳戶

如果員工離職，服務帳戶可防止報表失效，並允許在 VPC-SC 周邊內安全存取網路。管理員可以設定專屬的 Google Cloud 服務帳戶來查詢資料，不必使用擁有者的憑證委派存取權，也不必要求個別報表檢視者使用檢視者的憑證存取資料。

如要在 Google Cloud 控制台中查看必要角色指派 (roles/bigquery.dataViewer、roles/bigquery.jobUser) 和設定步驟，請參閱「為數據分析設定服務帳戶 Google Cloud 」。