I Controlli di servizio VPC migliorano la sicurezza dei tuoi dati consentendoti di definire un perimetro di servizio attorno alle risorse Google Cloud. Questo perimetro di servizio limita lo spostamento dei dati oltre i confini del perimetro, riducendo i rischi di esfiltrazione.
Scopri di più sui Controlli di servizio VPC
Prerequisiti
Questo documento presuppone che tu abbia precedentemente:
- Designato un progetto amministratore nel tuo account Ads Data Hub.
- Verificato che il tuo service account Ads Data Hub termini con
gcp-sa-adsdatahub.iam.gserviceaccount.com. Puoi trovarlo in Impostazioni > Dettagli > Account di servizio. In caso contrario o se non hai la certezza, contatta l'assistenza Ads Data Hub per aggiornare l'account prima di attivare i Controlli di servizio VPC.
Abilitare i Controlli di servizio VPC
Consulta la guida rapida sui Controlli di servizio VPC se non hai ancora configurato il servizio. La guida ti illustrerà come eseguire la configurazione iniziale dei Controlli di servizio VPC. Una volta completata la guida rapida, segui le istruzioni riportate in questa pagina.
Configurazione specifica per Ads Data Hub
- Vai alla console di Controlli di servizio VPC e seleziona un perimetro di servizio esistente.
- Aggiungi i progetti che vuoi proteggere all'interno del perimetro. Devi includere il progetto amministratore e tutti i progetti che utilizzi per i dati di input o di output in Ads Data Hub.
- Aggiungi Ads Data Hub e BigQuery come servizi con limitazioni all'interno del perimetro.
- Con i Controlli di servizio VPC è consigliato limitare tutti i servizi nel perimetro.
Limitazioni
Alcune funzionalità di Ads Data Hub (come l'attivazione di segmenti di pubblico personalizzati, le offerte personalizzate e le tabelle delle corrispondenze LiveRamp) richiedono l'esportazione di determinati dati utente al di fuori del perimetro dei Controlli di servizio VPC. Se viene aggiunto come servizio limitato, Ads Data Hub ignorerà le policy dei Controlli di servizio VPC per queste funzionalità per mantenerne la funzionalità.
Per la corrispondenza dei dati forniti dagli utenti, utilizza Private Cloud Match, che viene eseguita come query di analisi standard di Ads Data Hub all'interno del tuo perimetro. I tuoi dati proprietari devono trovarsi in un progetto BigQuery all'interno del perimetro. La corrispondenza tramite la scheda Connessioni non è supportata quando i Controlli di servizio VPC sono abilitati.
Tutti i servizi dipendenti devono essere inclusi come servizi consentiti nello stesso perimetro dei Controlli di servizio VPC. Ad esempio, poiché Ads Data Hub si basa su BigQuery, è necessario aggiungere anche BigQuery. In generale, le best practice per i Controlli di servizio VPC consigliano di includere nel perimetro tutti i servizi, ovvero di "limitare tutti i servizi".
I clienti con strutture di account Ads Data Hub a due livelli, come le agenzie con società controllate, devono avere tutti i progetti amministratore nello stesso perimetro. Per semplicità, Ads Data Hub consiglia ai clienti con strutture di account a due livelli di limitare i progetti amministratore alla stessa organizzazione Google Cloud.