安全性、管理和 VPC Service Controls

使用 VPC Service Controls 和服務帳戶，保護數據分析中的 BigQuery 資料。您可以強制執行以 IP 為準的存取層級，並設定支援自動產生報表的專屬憑證。

支援 VPC Service Controls

數據分析可安全地連線至受 VPC 服務控制項 (VPC-SC) 邊界保護的 BigQuery 專案。連接器會將報表檢視者的使用者 IP 位址傳遞至 BigQuery，讓 Google Cloud 強制執行任何已設定的檢視者 IP 位址存取層級。

設定 Google Cloud 服務帳戶

如果員工離職，服務帳戶可防止報表失效，並允許在 VPC-SC 周邊內安全存取網路。管理員可以設定專屬的 Google Cloud 服務帳戶來查詢資料，不必使用擁有者的憑證委派存取權，也不必要求個別報表檢視者使用檢視者的憑證存取資料。

如要在 Google Cloud 控制台中查看必要角色指派 (roles/bigquery.dataViewer、roles/bigquery.jobUser) 和設定步驟，請參閱「為數據分析設定服務帳戶 Google Cloud 」。