تعزّز عناصر التحكّم في خدمة سحابة VPC أمان بياناتك من خلال السماح لك بتحديد محيط خدمة حول موارد Google Cloud. يقيّد محيط الخدمة هذا حركة البيانات عبر حدود المحيط، ما يقلّل من مخاطر استخراج البيانات.
مزيد من المعلومات عن عناصر التحكّم في خدمة سحابة VPC
المتطلبات الأساسية
يفترض هذا المستند أنّك نفّذت سابقًا ما يلي:
- تم تحديد مشروع مشرف في حسابك على Ads Data Hub.
- تأكّدنا من أنّ حساب خدمة Ads Data Hub ينتهي بـ
gcp-sa-adsdatahub.iam.gserviceaccount.com. يمكنك العثور عليه ضمن الإعدادات > التفاصيل > حساب الخدمة. إذا لم يكن الأمر كذلك، أو إذا لم تكن متأكدًا، يُرجى التواصل مع فريق دعم Ads Data Hub لتعديل حسابك قبل تفعيل "عناصر تحكّم VPC Service".
تفعيل عناصر التحكّم في خدمة VPC
إذا لم يسبق لك إعداد "عناصر التحكّم في خدمة VPC"، يُرجى الرجوع إلى دليل البدء السريع لـ "عناصر التحكّم في خدمة VPC". سيساعدك دليل البدء السريع في إجراء الإعداد الأولي لـ "عناصر التحكّم في خدمة سحابة VPC". بعد إكمال دليل البدء السريع، اتّبِع التعليمات الواردة في هذه الصفحة.
الإعداد الخاص بـ Ads Data Hub
- انتقِل إلى وحدة تحكّم "عناصر التحكّم في خدمة VPC" واختَر محيط خدمة حاليًا.
- أضِف المشاريع التي تريد تأمينها داخل المحيط. يجب تضمين مشروع المشرف وأي مشاريع تستخدمها لبيانات الإدخال أو الإخراج في Ads Data Hub.
- أضِف Ads Data Hub وBigQuery كخدمتَين محظورتَين ضمن المحيط.
- تنصح عناصر التحكّم في خدمة VPC بتقييد جميع الخدمات في المحيط.
القيود
تتطلّب بعض ميزات Ads Data Hub (مثل تفعيل شرائح الجمهور المخصّصة وعروض الأسعار المخصّصة وجداول مطابقة LiveRamp) تصدير بيانات مستخدمين معيّنة خارج محيط "عناصر تحكّم VPC للخدمة". إذا تمت إضافة Ads Data Hub كخدمة محظورة، سيتم تجاوز سياسات "عناصر التحكّم في خدمة سحابة VPC" لهذه الميزات من أجل الاحتفاظ بإمكاناتها.
لمطابقة البيانات المقدَّمة من المستخدم، استخدِم Private Cloud Match، التي تعمل كطلب بحث عادي لتحليل Ads Data Hub داخل محيطك. يجب أن تكون بيانات الطرف الأول في مشروع BigQuery ضمن المحيط. لا تتوفّر ميزة المطابقة من خلال علامة التبويب عمليات الربط عند تفعيل عناصر التحكّم في خدمة VPC.
يجب تضمين جميع الخدمات التابعة كخدمات مسموح بها في محيط "عناصر التحكّم في خدمة سحابة VPC" نفسه. على سبيل المثال، بما أنّ Ads Data Hub يعتمد على BigQuery، يجب أيضًا إضافة BigQuery. بشكل عام، تنصح أفضل الممارسات المتعلّقة بـ "عناصر التحكّم في خدمة سحابة VPC" بتضمين جميع الخدمات في المحيط، أي "حظر جميع الخدمات".
يجب أن تكون جميع مشاريع المشرفين في المحيط نفسه لدى العملاء الذين لديهم بنى حسابات Ads Data Hub مزدوجة المستوى، مثل الوكالات التي لديها شركات فرعية. لتبسيط الأمور، تنصح Ads Data Hub العملاء الذين لديهم بُنى حسابات مزدوجة المستوى بحصر مشاريع المشرفين في مؤسسة Google Cloud نفسها.