VPC Service Controls renforce la sécurité de vos données en vous permettant de définir un périmètre de service autour des ressources Google Cloud. Ce périmètre de service empêche le mouvement des données au-delà des limites du périmètre afin de réduire les risques d'exfiltration des données.
En savoir plus sur VPC Service Controls.
Prérequis
Dans ce document, nous partons du principe que vous avez déjà :
- désigné un projet administrateur dans votre compte Ads Data Hub ;
- Vérifiez que votre compte de service Ads Data Hub se termine par
gcp-sa-adsdatahub.iam.gserviceaccount.com. Vous le trouverez sous Paramètres > Détails > Compte de service. Si ce n'est pas le cas ou si vous n'en êtes pas sûr, contactez l'assistance Ads Data Hub pour faire mettre à jour votre compte avant d'activer VPC Service Controls.
Activer VPC Service Controls
Si vous n'avez pas encore configuré VPC Service Controls, consultez le guide de démarrage rapide de VPC Service Controls. Ce guide vous expliquera comment configurer VPC Service Controls pour la première fois. Une fois que vous avez complété la procédure décrite dans le guide de démarrage, suivez les instructions de cette page.
Configuration spécifique à Ads Data Hub
- Accédez à la console VPC Service Controls et sélectionnez un périmètre de service existant.
- Ajoutez les projets que vous souhaitez sécuriser au sein du périmètre. Vous devez inclure le projet administrateur et tous les projets que vous utilisez pour les données d'entrée ou de sortie dans Ads Data Hub.
- Ajoutez Ads Data Hub et BigQuery comme services restreints dans le périmètre.
- VPC Service Controls recommande de restreindre tous les services dans le périmètre.
Limites
Certaines fonctionnalités Ads Data Hub (telles que l'activation d'audiences personnalisées, les enchères personnalisées et les tables de correspondance LiveRamp) nécessitent d'exporter certaines données utilisateur en dehors du périmètre de VPC Service Controls. Si Ads Data Hub est ajouté en tant que service restreint, il contournera les règles de VPC Service Controls associées à ces fonctionnalités afin de conserver leurs capacités.
Pour la mise en correspondance des données fournies par l'utilisateur, utilisez Private Cloud Match, qui s'exécute en tant que requête d'analyse Ads Data Hub standard dans votre périmètre. Vos données first party doivent se trouver dans un projet BigQuery au sein du périmètre. La mise en correspondance via l'onglet Connexions n'est pas possible lorsque VPC Service Controls est activé.
Tous les services dépendants doivent être inclus en tant que services autorisés dans le même périmètre VPC Service Controls. Par exemple, étant donné qu'Ads Data Hub s'appuie sur BigQuery, BigQuery doit également être ajouté. En général, les bonnes pratiques de VPC Service Controls recommandent d'inclure tous les services dans le périmètre (autrement dit, de "limiter tous les services").
Les clients disposant de structures de compte Ads Data Hub à deux niveaux (par exemple, les agences possédant des filiales) doivent regrouper tous leurs projets administrateur dans le même périmètre. Pour des raisons de simplicité, Ads Data Hub recommande aux clients utilisant une telle structure de limiter leurs projets administrateur à une même organisation Google Cloud.