透過 VPC Service Controls 提高安全性

您可以透過 VPC Service Controls 定義 Google Cloud 資源的 service perimeter，藉此強化資料安全性。這個 service perimeter 會限制資料在 perimeter 邊界內的移動，以降低資料竊取風險。

進一步瞭解 VPC Service Controls

必要條件

本文假設您先前已經：

  • 在廣告資料中心帳戶中指定管理員專案。
  • 確認廣告資料中心服務帳戶結尾為 gcp-sa-adsdatahub.iam.gserviceaccount.com。請依序前往「設定」 >「詳細資料」 >「服務帳戶」，如果沒有或不確定，請先與廣告資料中心支援團隊聯絡，更新帳戶後再啟用 VPC Service Controls。

啟用 VPC Service Controls

如果您尚未設定 VPC Service Controls，請參閱 VPC Service Controls 快速入門導覽課程。並依導覽指示完成 VPC Service Controls 的初始設定。完成快速入門導覽課程後，請按照本頁說明操作。

廣告資料中心專屬設定

  1. 前往 VPC Service Controls 控制台，然後選取現有的 service perimeter。
  2. 新增您想在該範圍內保護的專案：您必須納入管理員專案，以及在廣告資料中心用於輸入或輸出資料的所有專案。
  3. 將廣告資料中心和 BigQuery 新增為範圍內的受限服務。
    1. VPC Service Controls 建議限制範圍內的所有服務。

限制

使用部分廣告資料中心功能 (例如自訂目標對象啟用、自訂出價和 LiveRamp 對照表) 時，必須將特定使用者資料匯出至 VPC Service Controls 範圍外。假如廣告資料中心現在列為受限制的服務，則會略過這些功能的 VPC Service Controls 政策，進而保留功能。

如要比對使用者提供的資料，請使用私有雲比對，這項功能會在您的 perimeter 內，以標準廣告資料中心分析查詢的形式執行。第一方資料必須位於 perimeter 內的 BigQuery 專案中。啟用 VPC Service Controls 時，不支援透過「Connections」(連線) 分頁進行比對。

所有相依服務都必須同屬一個 VPC Service Controls 範圍，並列為允許的服務。舉例來說，廣告資料中心需要使用 BigQuery，因此您也必須新增 BigQuery。一般而言，使用 VPC Service Controls 時，建議將所有服務納入範圍，也就是「限制所有服務」。

如果客戶的廣告資料中心帳戶屬於雙層結構 (例如擁有子公司的代理商)，應將所有管理員專案納入同一個範圍。為簡化作業，廣告資料中心建議採用兩層式帳戶結構的客戶，將管理員專案都歸入同一個 Google Cloud 機構。