本頁面說明 Gemini Enterprise 中 Data Cloud 連接器支援的安全性和法規遵循控制項，並說明當專案受到 VPC Service Controls perimeter 保護時，如何設定組織政策。
支援的安全性和法規遵循控制項
Data Cloud 連接器支援 Gemini Enterprise 的下列企業安全和法規遵循控管機制：
- 資料落地 (DRZ)：使用聯合查詢模式時，客戶資料會保留在原本的儲存位置，不會移動。連接器會就地查詢資料，並將結果傳回 Gemini Enterprise 應用程式所在位置的代理。如果啟用寫入動作，代理也能根據使用者的 Identity and Access Management 權限，就地修改基礎資料來源中的資料。Gemini Enterprise 支援
us和eu多區域的資料落地權。詳情請參閱「Gemini Enterprise 位置」。 - 客戶自行管理的加密金鑰 (CMEK)：使用聯合查詢模式時，基礎資料會保留在連結的資料來源中，您可以在該服務中直接設定 CMEK。在 Gemini Enterprise 中，您可以使用 Cloud Key Management Service 代管的加密金鑰保護靜態資料，包括傳回給代理並儲存在對話中的查詢結果、連接器設定和使用者憑證。詳情請參閱「客戶自行管理的加密金鑰」一文。
- VPC Service Controls：您可以在 VPC Service Controls service perimeter 內保護 Gemini Enterprise 應用程式和 Data Cloud 連接器，降低資料竊取風險。啟用 VPC Service Controls 後，您也必須在組織政策中允許 Data Cloud 連接器 ID，詳情請參閱「在組織政策中允許 Data Cloud 連接器」。如需一般 perimeter 設定操作說明，請參閱「使用 VPC Service Controls」。
在組織政策中允許 Data Cloud 連接器
如果專案受到 VPC Service Controls 範圍保護，或明確包含在組織政策的 enforcedProjects 參數中，Gemini Enterprise 會強制執行 Google 代管的 constraints/discoveryengine.managed.allowedDataSources 組織政策限制。除非政策的 allowedDataSources 參數明確列出連接器的內部 ID，否則這項限制會禁止建立資料儲存庫。
如要允許 Data Cloud 連接器，請將對應的連接器 ID 新增至 allowedDataSources 參數：
bigquery_mcp：允許 BigQuery 聯合資料連接器。spanner：允許 Spanner 聯合資料連接器。cloudsql：允許 Cloud SQL 聯合資料連接器。alloydb：允許 AlloyDB for PostgreSQL 聯合資料連接器。
如要進一步瞭解代管限制，以及在 Google Cloud 控制台設定組織政策的逐步操作說明，請參閱下列資源：