Kontrol Layanan VPC meningkatkan keamanan data Anda dengan memungkinkan Anda menentukan perimeter layanan di sekitar resource Google Cloud. Perimeter layanan ini membatasi pergerakan data di seluruh batas perimeter, yang mengurangi risiko pemindahan data yang tidak sah.
Pelajari lebih lanjut Kontrol Layanan VPC
Prasyarat
Dokumen ini mengasumsikan bahwa sebelumnya Anda telah:
- Menetapkan project admin di akun Ads Data Hub Anda.
- Pastikan akun layanan Ads Data Hub Anda diakhiri dengan
gcp-sa-adsdatahub.iam.gserviceaccount.com. Anda dapat menemukannya di bagian Settings > Details > Service account. Jika tidak, atau Anda tidak yakin, hubungi dukungan Ads Data Hub untuk memperbarui akun Anda sebelum mengaktifkan Kontrol Layanan VPC.
Mengaktifkan Kontrol Layanan VPC
Jika Anda belum menyiapkan Kontrol Layanan VPC, lihat panduan memulai Kontrol Layanan VPC. Panduan memulai ini akan memandu Anda melakukan penyiapan awal Kontrol Layanan VPC. Setelah Anda menyelesaikan panduan memulai, ikuti petunjuk di halaman ini.
Penyiapan khusus Ads Data Hub
- Buka konsol Kontrol Layanan VPC dan pilih perimeter layanan yang ada.
- Tambahkan project yang ingin Anda amankan dalam perimeter. Anda harus menyertakan project admin dan project apa pun yang Anda gunakan untuk data input atau output di Ads Data Hub.
- Tambahkan Ads Data Hub dan BigQuery sebagai layanan yang dibatasi dalam perimeter.
- Kontrol Layanan VPC merekomendasikan pembatasan semua layanan dalam perimeter.
Batasan
Fitur Ads Data Hub tertentu (seperti aktivasi audiens kustom, bidding kustom, dan tabel pencocokan LiveRamp) mengharuskan data pengguna tertentu diekspor ke luar perimeter Kontrol Layanan VPC. Jika Ads Data Hub ditambahkan sebagai layanan yang dibatasi, Ads Data Hub akan mengabaikan kebijakan Kontrol Layanan VPC untuk fitur ini agar kemampuannya tetap berjalan.
Untuk pencocokan data yang disediakan pengguna, gunakan Private Cloud Match, yang berjalan sebagai kueri analisis Ads Data Hub standar di dalam perimeter Anda. Data pihak pertama Anda harus berada dalam project BigQuery di dalam perimeter. Pencocokan melalui tab Connections tidak didukung jika Kontrol Layanan VPC diaktifkan.
Semua layanan dependen harus disertakan sebagai layanan yang diizinkan dalam perimeter Kontrol Layanan VPC yang sama. Misalnya, karena Ads Data Hub bergantung pada BigQuery, BigQuery juga harus ditambahkan. Secara umum, praktik terbaik Kontrol Layanan VPC merekomendasikan penyertaan semua layanan dalam perimeter, dengan kata lain "membatasi semua layanan".
Pelanggan dengan struktur akun Ads Data Hub dua tingkat, seperti agensi yang memiliki anak perusahaan, harus menempatkan semua project admin mereka dalam perimeter yang sama. Demi kepraktisan, Ads Data Hub merekomendasikan agar pelanggan dengan struktur akun dua tingkat membatasi project admin mereka ke organisasi Google Cloud yang sama.