Proteja seus dados do BigQuery no Data Studio usando o VPC Service Controls e as contas de serviço. É possível aplicar níveis de acesso com base em IP e configurar credenciais dedicadas que oferecem suporte a relatórios automatizados.
Suporte para VPC Service Controls
O Data Studio pode se conectar com segurança a projetos do BigQuery protegidos por perímetros do VPC Service Controls (VPC-SC). O conector transmite o endereço IP do usuário final do leitor de relatórios para o BigQuery, permitindo que Google Cloud ele aplique os níveis de acesso configurados com base no IP do leitor.
Configurar uma Google Cloud conta de serviço
As contas de serviço impedem que os relatórios sejam interrompidos se um funcionário sair da empresa e permitem o acesso seguro à rede dentro dos perímetros do VPC-SC. Em vez de delegar o acesso usando as credenciais do proprietário ou exigir que os leitores de relatórios individuais tenham acesso aos dados usando as credenciais do leitor, os administradores podem configurar uma conta de serviço dedicada Google Cloud para consultar dados.
Para revisar as atribuições de papéis necessárias (roles/bigquery.dataViewer, roles/bigquery.jobUser) e as etapas de configuração no Google Cloud console, consulte Configurar uma Google Cloud conta de serviço para o Data Studio.