Configurer la résidence des données

La résidence des données vous permet de conserver vos données physiquement dans une zone géographique lors de différentes opérations sur les données. Pour de nombreuses organisations, il s'agit d'un aspect essentiel de la gouvernance des données qui permet de garantir la conformité aux réglementations.

Avant de commencer

Pour activer les paramètres de résidence des données, vous devez remplir les conditions préalables suivantes :

  • Vous devez créer un abonnement Data Studio Pro.
  • Vous devez disposer des autorisations nécessaires pour créer un abonnement Pro.
  • Accorder l'autorisation si vous y êtes invité : lorsque vous vous connectez à Data Studio pour la première fois, une boîte de dialogue de recueil du consentement OAuth peut s'afficher pour vous demander d'accéder à votre compte Google. Cela autorise le champ d'application datastudio.firstparty à utiliser l'API Data Studio. Cliquez sur Continuer (ou Autoriser) pour accorder votre consentement. Cette configuration n'est effectuée qu'une seule fois et n'a pas besoin d'être refaite, sauf si vous révoquez explicitement l'accès.

Définir une région pour la résidence des données

Vous ne pouvez activer la résidence des données pour vos composants Data Studio Pro que dans Data Studio Pro, lors de la création d'un abonnement. Pour configurer la résidence des données, vous pouvez éventuellement sélectionner une seule région de données parmi les régions disponibles dans le menu déroulant. Les zones multirégionales et birégionales ne sont pas compatibles.

Votre organisation peut utiliser des règles d'administration pour limiter les emplacements pouvant être utilisés pour la résidence des données. Si une telle règle est en vigueur, elle limite les régions que vous pouvez choisir dans le menu déroulant. Si aucune région n'est disponible lors de la configuration de Data Studio Pro ou si la région de votre choix n'est pas disponible, contactez votre Google Cloud administrateur pour qu'il ajuste la règle d'administration. Pour en savoir plus, consultez Résoudre les problèmes liés aux restrictions des règles d'administration.

Régions disponibles

Data Studio propose la résidence des données dans les régions suivantes :

Région Description de la région Emplacement
asia-east1 Taïwan Asie-Pacifique
europe-west4 Pays-Bas Europe
southamerica-west1 Santiago Amériques
us-central1 Iowa Amériques
us-east4 Virginie du Nord Amériques

Résoudre les problèmes liés aux restrictions des règles d'administration

Lors de la configuration de votre abonnement Data Studio Pro, l'erreur suivante peut s'afficher :

There are no available locations that satisfy your organization policy

Ce problème se produit si votre Google Cloud organisation a configuré une règle d'administration d'emplacement (constraints/gcp.resourceLocations) qui limite toutes les régions compatibles avec Data Studio.

Pour résoudre ce problème, suivez l'une des options ci-dessous. Notez que vous devez être un administrateur de l' Google Cloud organisation pour effectuer ces étapes.

Mettez à jour la règle d'emplacement des ressources (constraints/gcp.resourceLocations) sur le Google Cloud projet ou le dossier parent. Autorisez la région que vous souhaitez utiliser ou supprimez la règle.

Vous pouvez également créer un projet ou un dossier distinct avec une règle d'administration d'emplacement plus permissive qui autorise l'emplacement nécessaire, puis configurer votre abonnement dans ce projet.

Option 2 : Utiliser des tags Resource Manager pour une exception conditionnelle

Si vous préférez ne pas modifier directement la règle d'administration d'emplacement vous pouvez utiliser des tags Resource Manager pour appliquer les restrictions de manière conditionnelle. Procédez comme suit :

  1. Créez et associez un tag (par exemple, lop_enforcement: exempt) aux projets ou dossiers spécifiques dans lesquels vous configurez Data Studio Pro.
  2. Ajoutez une règle conditionnelle dans la règle d'administration pour constraints/gcp.resourceLocations afin de contourner la restriction d'emplacement lorsque ce tag spécifique est présent.

Limites de la résidence des données

La résidence des données présente les limites suivantes :

  • Vous ne pouvez sélectionner qu'une seule région. Les zones multirégionales et birégionales ne sont pas compatibles.
  • Vous ne pouvez activer la résidence des données que lorsque vous créez un abonnement.
  • Vous ne pouvez pas modifier la région une fois l'abonnement créé, et la migration interrégionale des composants n'est pas prise en charge.
  • Vous ne pouvez pas déplacer ni copier des composants dans des projets pour lesquels la résidence des données est activée, ni en dehors de ces projets.
  • Si vous passez de Data Studio Pro à la version sans frais de Data Studio, les fonctionnalités de résidence des données sont désactivées et les composants régionalisés sont supprimés après un délai de grâce de 30 jours. Vous pouvez empêcher la suppression des composants en passant à nouveau à Data Studio Pro pendant le délai de grâce.
  • Vous ne pouvez pas utiliser la résidence des données avec l'accès privé à Google. La solution consiste à utiliser Private Service Connect à la place.

Fonctionnalités indisponibles ou modifiées

Lorsque la résidence des données est activée, certaines fonctionnalités ne sont pas disponibles ou ont été modifiées :

  • Geocoding : le geocoding n'est pas disponible pour les données provenant de points de terminaison régionaux soumis à des restrictions de localisation. Cela affecte les visualisations Google Maps et les graphiques géographiques avec des données géographiques non structurées (telles que les noms de pays, les adresses et les noms de villes) qui nécessitent un geocoding pour trouver la latitude et la longitude correspondantes à tracer sur une carte.
  • Livraison planifiée:
    • La livraison à Google Chat et Slack n'est pas disponible.
    • Pour la livraison par e-mail, les rapports PDF ne sont pas intégrés dans les e-mails planifiés. À la place, l'e-mail contiendra un lien vers un PDF qui sera disponible pendant 30 jours.
  • Thèmes : la fonctionnalité Extraire un thème de l'image n'est pas disponible.
  • Alertes : les alertes ne sont pas disponibles.