VPC Hizmet Kontrolleri, Google Cloud kaynakları etrafında bir hizmet çevresi tanımlamanıza olanak tanıyarak verilerinizin güvenliğini artırır. Bu hizmet çevresi, verilerin çevre sınırından taşınmasını kısıtlayarak veri hırsızlığı risklerini azaltır.
VPC Hizmet Kontrolleri hakkında daha fazla bilgi
Ön koşullar
Bu dokümanda daha önce şunları yaptığınız varsayılmaktadır:
- Ads Data Hub hesabınızda bir yönetici projesi tanımlamak.
- Ads Data Hub hizmet hesabınızın
gcp-sa-adsdatahub.iam.gserviceaccount.comile bittiği doğrulandı. Bu bilgiyi Ayarlar > Ayrıntılar > Hizmet hesabı bölümünde bulabilirsiniz. Hesabınız bu koşulu karşılamıyorsa veya emin değilseniz VPC Hizmet Kontrolleri'ni etkinleştirmeden önce hesabınızın güncellenmesi için Ads Data Hub Destek Ekibi ile iletişime geçin.
VPC Hizmet Kontrolleri'ni etkinleştirme
VPC Hizmet Kontrolleri'ni daha önce ayarlamadıysanız VPC Hizmet Kontrolleri hızlı başlangıç kılavuzunu inceleyin. Hızlı başlangıç kılavuzu, VPC Hizmet Kontrolleri'nin ilk kurulumunda size yol gösterecektir. Hızlı başlangıç işlemlerini tamamladığınızda bu sayfadaki talimatları uygulayın.
Ads Data Hub'a özel kurulum
- VPC Hizmet Kontrolleri konsoluna gidin ve mevcut bir hizmet çevresi seçin.
- Güvenliğini sağlamak istediğiniz projeleri çevreye ekleyin. Yönetici projesini ve giriş veya çıkış verileri için kullandığınız projeleri Ads Data Hub'a dahil etmeniz gerekir.
- Ads Data Hub ve BigQuery'yi çevre içine kısıtlanmış hizmetler olarak ekleyin.
- VPC Hizmet Kontrolleri, çevredeki tüm hizmetlerin kısıtlanmasını önerir.
Sınırlamalar
Bazı Ads Data Hub özellikleri (özel kitle etkinleştirme, özel teklif ve LiveRamp eşleşme tabloları gibi) belirli kullanıcı verilerinin VPC Hizmet Kontrolleri çevresinin dışına aktarılmasını gerektirir. Bu özelliklere ait VPC Hizmet Kontrolleri politikaları, Ads Data Hub kısıtlanmış bir hizmet olarak eklendiğinde özelliklerin işlevselliğini sürdürmek amacıyla atlanır.
Kullanıcı tarafından sağlanan verileri eşleştirme için, çevrenizde standart bir Ads Data Hub analiz sorgusu olarak çalışan Private Cloud Match'i kullanın. Birinci taraf verileriniz, çevre içindeki bir BigQuery projesinde olmalıdır. VPC Hizmet Kontrolleri etkinleştirildiğinde Bağlantılar sekmesi üzerinden eşleştirme desteklenmez.
Tüm bağımlı hizmetler, aynı VPC Hizmet Kontrolleri çevresinde izin verilen hizmetler olarak eklenmelidir. Örneğin, Ads Data Hub BigQuery'yi kullandığından BigQuery de eklenmelidir. VPC Hizmet Kontrolleri en iyi uygulamaları genel olarak tüm hizmetleri çevreye dahil etmenizi önerir. Diğer bir deyişle, "tüm hizmetler kısıtlanmalıdır".
Çift katmanlı Ads Data Hub hesap yapılarına sahip müşterilerin (ör. yan kuruluşları olan ajanslar) tüm yönetici projelerini aynı çevreye dahil etmeleri gerekir. Ads Data Hub, kolaylık sağlaması açısından, çift katmanlı hesap yapılarına sahip müşterilerin yönetici projelerinin aynı Google Cloud kuruluşuyla kısıtlanmasını önerir.