Proteggi i dati BigQuery in Data Studio utilizzando Controlli di servizio VPC e gli account di servizio. Puoi applicare i livelli di accesso basati su IP e configurare credenziali dedicate che supportano la generazione di report automatizzata.
Supporto per i Controlli di servizio VPC
Data Studio può connettersi in modo sicuro ai progetti BigQuery protetti dai perimetri Controlli di servizio VPC (VPC-SC). Il connettore passa l'indirizzo IP dell'utente finale del visualizzatore di report a BigQuery, consentendo Google Cloud di applicare tutti i livelli di accesso basati su IP del visualizzatore configurati.
Configurare un Google Cloud account di servizio
Gli account di servizio impediscono l'interruzione dei report se un dipendente lascia l'azienda e consentono l'accesso sicuro alla rete all'interno dei perimetri VPC-SC. Anziché delegare l'accesso utilizzando le credenziali del proprietario o richiedere a singoli visualizzatori di report di accedere ai dati utilizzando le credenziali del visualizzatore, gli amministratori possono configurare un account di servizio dedicato Google Cloud per eseguire query sui dati.
Per esaminare le assegnazioni di ruoli richieste (roles/bigquery.dataViewer, roles/bigquery.jobUser) e i passaggi di configurazione nella Google Cloud console, consulta Configurare un Google Cloud account di servizio per Data Studio.