การควบคุมบริการ VPC ช่วยเพิ่มความปลอดภัยของข้อมูลโดยให้คุณกำหนดขอบเขตบริการรอบๆ ทรัพยากร Google Cloud ได้ ขอบเขตบริการนี้จะจำกัดการเคลื่อนย้ายข้อมูลข้ามขอบเขต ซึ่งช่วยลดความเสี่ยงในการขโมยข้อมูล
ดูข้อมูลเพิ่มเติมเกี่ยวกับการควบคุมบริการ VPC
ข้อกำหนดเบื้องต้น
เอกสารนี้จะถือว่าคุณได้ดำเนินการต่อไปนี้แล้ว
- กำหนดโปรเจ็กต์ผู้ดูแลระบบในบัญชี Ads Data Hub
- ยืนยันว่าบัญชีบริการ Ads Data Hub ลงท้ายด้วย
gcp-sa-adsdatahub.iam.gserviceaccount.comซึ่งดูได้ในส่วนการตั้งค่า > รายละเอียด > บัญชีบริการ หากไม่มีหรือไม่แน่ใจ โปรดติดต่อทีมสนับสนุนของ Ads Data Hub เพื่ออัปเดตบัญชีก่อนเปิดใช้การควบคุมบริการ VPC
เปิดใช้การควบคุมบริการ VPC
หากคุณยังไม่ได้ตั้งค่าการควบคุมบริการ VPC โปรดดูคู่มือเริ่มใช้งานฉบับย่อสำหรับการควบคุมบริการ VPC คู่มือเริ่มใช้งานฉบับย่อจะแนะนำการตั้งค่าเริ่มต้นของการควบคุมบริการ VPC เมื่อทำตามคู่มือเริ่มใช้งานฉบับย่อเสร็จแล้ว ให้ทำตามวิธีการในหน้านี้
การตั้งค่าเฉพาะ Ads Data Hub
- ไปที่คอนโซลการควบคุมบริการ VPC แล้วเลือกขอบเขตบริการที่มีอยู่
- เพิ่มโปรเจ็กต์ที่ต้องการรักษาความปลอดภัยภายในขอบเขต คุณต้องรวมโปรเจ็กต์ผู้ดูแลระบบและโปรเจ็กต์ที่ใช้สำหรับข้อมูลอินพุตหรือเอาต์พุตใน Ads Data Hub
- เพิ่ม Ads Data Hub และ BigQuery เป็นบริการที่ถูกจำกัดภายในขอบเขต
- การควบคุมบริการ VPC แนะนำให้จำกัดบริการทั้งหมดในขอบเขต
ข้อจำกัด
ฟีเจอร์บางอย่างของ Ads Data Hub (เช่น การเปิดใช้งานกลุ่มเป้าหมายที่กำหนดเอง การเสนอราคาที่กำหนดเอง และตารางการจับคู่ LiveRamp) กำหนดให้ส่งออกข้อมูลผู้ใช้บางอย่างออกนอกขอบเขตการควบคุมบริการ VPC หากเพิ่ม Ads Data Hub เป็นบริการที่ถูกจำกัด ระบบจะข้ามนโยบายการควบคุมบริการ VPC สำหรับฟีเจอร์เหล่านี้เพื่อคงความสามารถไว้
สําหรับการจับคู่ข้อมูลที่ได้จากผู้ใช้ ให้ใช้ Private Cloud Match ซึ่งทํางานเป็นคําค้นหาการวิเคราะห์ Ads Data Hub มาตรฐานภายในขอบเขตของคุณ ข้อมูลจากบุคคลที่หนึ่งต้องอยู่ในโปรเจ็กต์ BigQuery ภายในขอบเขต ระบบไม่รองรับการจับคู่ผ่านแท็บการเชื่อมต่อเมื่อเปิดใช้การควบคุมบริการ VPC
บริการที่เกี่ยวข้องทั้งหมดต้องรวมเป็นบริการที่อนุญาตในขอบเขตการควบคุมบริการ VPC เดียวกัน เช่น เนื่องจาก Ads Data Hub อาศัย BigQuery จึงต้องเพิ่ม BigQuery ด้วย โดยทั่วไป แนวทางปฏิบัติแนะนำสำหรับการควบคุมบริการ VPC แนะนำให้รวมบริการทั้งหมดไว้ในขอบเขต ซึ่งก็คือ "การจำกัดบริการทั้งหมด"
ลูกค้าที่มีโครงสร้างบัญชี Ads Data Hub แบบ 2 ระดับ เช่น เอเจนซีที่มีบริษัทในเครือ ควรมีโปรเจ็กต์ผู้ดูแลระบบทั้งหมดอยู่ในขอบเขตเดียวกัน เพื่อความสะดวก Ads Data Hub ขอแนะนำให้ลูกค้าที่มีโครงสร้างบัญชีแบบ 2 ระดับจำกัดโปรเจ็กต์ผู้ดูแลระบบให้อยู่ในองค์กร Google Cloud เดียวกัน