データ所在地を使用すると、データのさまざまな操作中に、データを物理的に地理的エリア内に保持できます。多くの組織にとって、これはデータガバナンスの重要な側面であり、規制の遵守に役立ちます。
始める前に
データ所在地の設定を有効にするには、次の前提条件を満たす必要があります。
- 新しいデータポータル Pro サブスクリプションを作成する必要があります。
- 新しい Pro サブスクリプションを作成するための 必要な権限 が必要です。
- 承認を求められたら付与する: データポータルに初めてログインすると、Google アカウントへのアクセスをリクエストする OAuth
同意ダイアログが表示されることがあります。これにより、
datastudio.firstpartyスコープに Data Studio API の使用が許可されます。[続行](または [許可])をクリックして同意します。これは 1 回限りの設定であり、 アクセス権を明示的に 取り消さない限り、再度行う必要はありません。
データ所在地のリージョンを設定する
データポータル Pro アセットのデータ所在地を有効にできるのは、 データポータル Pro で 新しいサブスクリプションを作成するときのみです。データ所在地を設定するには、プルダウン メニューで使用可能なリージョンから 1 つのデータ リージョンを選択します。マルチリージョンとデュアルリージョンはサポートされていません。
組織では、 組織のポリシーを使用して、 データ所在地に使用できるロケーションを制限している場合があります。このようなポリシーが有効になっている場合、プルダウン メニューで選択できるリージョンが制限されます。 データポータル Pro の設定時にリージョンが使用できない場合や、 希望するリージョンが使用できない場合は、管理者に連絡して組織のポリシーを調整してください。 Google Cloud詳しくは、 組織のポリシーの制限のトラブルシューティングをご覧ください。
利用可能なリージョン
データポータルでは、次のリージョンでデータ所在地が提供されています。
| リージョン | リージョンの説明 | 場所 |
|---|---|---|
asia-east1 |
台湾 | アジア太平洋 |
europe-west4 |
オランダ | ヨーロッパ |
southamerica-west1 |
サンチアゴ | 南北アメリカ |
us-central1 |
アイオワ | 南北アメリカ |
us-east4 |
北バージニア | 南北アメリカ |
組織のポリシーの制限のトラブルシューティング
データポータル Pro サブスクリプションを設定する際に、次のエラーが表示されることがあります。
There are no available locations that satisfy your organization policy
この問題は、組織がデータポータルでサポートされているすべてのリージョンを制限するロケーション組織ポリシー(constraints/gcp.resourceLocations)を構成している場合に発生します。 Google Cloud
この問題を解決するには、次のいずれかの方法をお試しください。なお、この手順を行うには、 Google Cloud 組織管理者である必要があります。
方法 1: 組織のポリシーを変更する(推奨)
プロジェクトまたは親フォルダのリソース ロケーション ポリシー
(constraints/gcp.resourceLocations)を更新します。 Google Cloud 使用するリージョンを許可するか、
ポリシーを削除します。
または、必要なロケーションを許可する、より緩やかなロケーション組織ポリシーを持つ別のプロジェクトまたはフォルダを作成し、そのプロジェクトでサブスクリプションを設定します。
方法 2: Resource Manager タグを使用して条件付き例外を適用する
ロケーション組織ポリシーを直接変更したくない場合は、Resource Manager タグを使用して条件付きで制限を適用できます。手順は次のとおりです。
- タグを作成してアタッチします(例:
lop_enforcement: exempt)データポータル Pro を設定する特定のプロジェクトまたはフォルダに。 - 特定のタグが存在する場合にロケーションの制限を回避するように、
constraints/gcp.resourceLocationsの組織のポリシーに条件付きルールを追加します。
データ所在地の制限事項
データ所在地には次の制限があります。
- 選択できるリージョンは 1 つのみです。マルチリージョンとデュアルリージョンはサポートされていません。
- データ所在地を有効にできるのは、新しいサブスクリプションを作成するときのみです。
- サブスクリプションの作成後にリージョンを変更することはできません。また、アセットのクロスリージョン移行はサポートされていません。
- データ所在地が有効になっているプロジェクト間でアセットを移動またはコピーすることはできません。
- データポータル Pro からデータポータルの無料版にダウングレードすると、データ所在地の機能が無効になり、リージョン化されたアセットは 30 日間の猶予期間後に削除されます。猶予期間中にデータポータル Proに再度アップグレードすると、アセットの削除を防ぐことができます。
- プライベート Google アクセスでデータ所在地を使用することはできません。回避策として、代わりに Private Service Connect を使用します。
利用できない機能または変更された機能
データ所在地が有効になっている場合、一部の機能は利用できないか、機能が変更されています。
- ジオコーディング: ロケーションが制限されたリージョン エンドポイントのデータでは、ジオコーディングは対象外です。これは、国名、住所、都市名など、構造化されていない地理データを含む Google マップとマップチャートの可視化に影響します。これらの可視化では、地図上にプロットする対応する緯度と経度を見つけるためにジオコーディングが必要です。
- 予約式の配送業:
- Google Chat と Slack への配信はできません。
- メール配信の場合、PDF レポートはスケジュール設定されたメールに埋め込まれません。 代わりに、メールには PDF へのリンクが含まれます。このリンクは 30 日間有効です。
- テーマ: [画像からテーマを抽出] 機能は使用できません。
- アラート: アラートは使用できません。