Ads Data Hub 계정 설정 개요
이 개요에서는 Ads Data Hub 계정을 설정하는 데 필요한 단계를 간략하게 설명합니다.
- 계정 구조 결정: 대부분의 조직에 권장되는 단일 계층 계정 또는 복잡한 다중 광고주 구조를 위한 이중 계층 계정 중에서 선택합니다.
- Google Cloud 프로젝트 구성: Google Cloud 프로젝트를 관리 프로젝트로 지정하고, Ads Data Hub API(
adsdatahub.googleapis.com) 및 BigQuery API(bigquery.googleapis.com)를 사용 설정하고, BigQuery 데이터 세트를 만들고, Ads Data Hub 서비스 계정(Google Cloud 제품별, 프로젝트별 서비스 에이전트 또는 P4SA)에 데이터 세트를 읽고 쓸 수 있는 권한을 부여합니다. - 사용자 액세스 프로비저닝: Ads Data Hub 계정의 사용자에게 사용자 액세스 역할을 할당하고 BigQuery IAM 권한을 구성합니다.
- Ads Data Hub 계정에 데이터 연결: Ads Data Hub에서 계정을 연결하여 Google 광고 플랫폼 계정을 연결합니다.
Ads Data Hub 계정 구성
다음 섹션에서 두 가지 계정 구조 유형을 검토하세요. 조직의 니즈에 부합하는 구조를 결정했다면 이를 Google 담당자에게 전달합니다. 두 가지 유형 모두 조직의 니즈에 맞지 않는다고 생각되면 Google 담당자와 상의하세요.
단일 계층 계정
단일 계층 계정은 하위 계정이 없는 Ads Data Hub 계정입니다. 대부분의 고객에게 권장되는 가장 일반적인 구조입니다. 이 유형의 계정 구조에서는 광고 데이터가 Ads Data Hub 계정에 직접 연결되며, 데이터 액세스 여부는 전적으로 사용자의 액세스 역할에 따라 결정됩니다.
이중 계층 계정
Ads Data Hub 계정이 복잡한 조직 구조를 반영해야 하는 경우 이중 계층 계정이 필요할 수 있습니다. 이 유형의 계정은 Ads Data Hub 계정(상위 계정이라고 함)에 여러 하위 계정이 포함되어 있습니다. 광고 데이터는 하위 계정에 연결되며, 사용자 액세스를 제한하려면 사용자를 특정 하위 계정에 할당하면 됩니다. 상위 계정과 하위 계정의 관계는 변경할 수 없습니다. 즉, 하위 계정을 다른 상위 계정으로 이동할 수 없습니다. 각 Ads Data Hub 계정(및 각 하위 계정)에는 해당 Ads Data Hub 계정의 유일한 관리자 프로젝트로 지정된 별도의 Google Cloud 프로젝트가 필요합니다. 이 관계는 1: 1이어야 합니다. 단일 Google Cloud 프로젝트는 여러 Ads Data Hub 계정의 관리자 프로젝트로 사용할 수 없습니다.
BigQuery 데이터 세트는 Ads Data Hub 계정과 동일한 리전(US, EU, asia-northeast1 또는 australia-southeast1)에 있어야 합니다. 모든 하위 계정은 Ads Data Hub 상위 계정에서 리전을 상속합니다.
이 차트에서는 두 가지 계정 구조 유형을 비교합니다.
| 단일 계층 | 이중 계층 | |
|---|---|---|
| 일반적인 활용 사례 | 광고주 | 대행사 조직 구조가 복잡한 광고주 |
| 다이어그램 예시 |
 |
 |
| 데이터 연결 | ||
| Ads Data Hub 계정 소유자가 광고 플랫폼 계정 소유자와 동일한 경우 | ||
| Google 광고 플랫폼 계정은 Ads Data Hub 계정에 직접 연결됩니다. | ||
| 특정 광고주를 나타내는 하위 계정이 Ads Data Hub 계정에 생성됩니다. | ||
| Google 광고 플랫폼 계정은 ID의 광고 데이터를 사용하여 Ads Data Hub 하위 계정과 연결됩니다. 광고 플랫폼 ID 1개를 해당 ID의 광고 데이터에 연결할 수 있습니다. | ||
| 사용자 관리 | ||
| 간편한 사용자 관리 사용자는 Ads Data Hub 계정에서 직접 프로비저닝됩니다. 이 계정에 액세스할 수 있는 사용자는 계정에 연결된 모든 광고 데이터에 액세스할 수 있습니다. |
||
| 세분화된 사용자 관리 Ads Data Hub 계정에서 직접 프로비저닝된 사용자는 모든 하위 계정에 연결된 모든 광고 데이터에 액세스할 수 있습니다. 특정 하위 계정에 프로비저닝된 사용자는 해당 하위 계정에 연결된 모든 광고 데이터에 액세스할 수 있습니다. 다른 하위 계정의 데이터에는 액세스할 수 없습니다. |
||
| 클라우드 요구사항 | ||
| Ads Data Hub 계정에는 하나의 관리 Google Cloud 프로젝트가 필요합니다(1:1 관계). | ||
| Ads Data Hub 계정에 하나의 관리 Google Cloud 프로젝트와 각 하위 계정별로 하나의 고유한 Google Cloud 프로젝트가 필요합니다(각각 1:1 관계). | ||
| 여러 클라우드 리전에서 동일한 Ads Data Hub 계정으로 데이터를 가져올 수 있습니다. | ||
| 데이터 결합하기 | ||
| 동일한 계정(또는 동일한 하위 계정)에 연결된 서로 다른 광고 플랫폼 계정의 데이터를 동일한 쿼리로 결합할 수 있습니다. 서로 다른 하위 계정의 데이터를 동일한 쿼리로 결합할 수 없습니다. | ||
Google Cloud 프로젝트 구성(수동 구성)
Google Cloud 프로젝트에는 모든 Ads Data Hub 결과와 퍼스트 파티 조인을 작성하는 데 사용하는 모든 퍼스트 파티 데이터가 포함됩니다. 또한 Google Cloud 프로젝트는 Google Cloud 서비스의 결제 및 사용량의 기반이 됩니다.
Ads Data Hub와 BigQuery가 함께 작동하는 방식에 대해 자세히 알아보기
Google Cloud 프로젝트를 만드는 방법 알아보기
관리자 프로젝트 지정
관리를 위해 Ads Data Hub 계정은 처음에 관리자 프로젝트라고 하는 지정된 Google Cloud 프로젝트로 생성됩니다. 설정 후에는 이 관리자 프로젝트 지정을 변경할 수 없습니다. 이 관계는 엄격하게 1: 1입니다. 단일 Google Cloud 프로젝트를 여러 Ads Data Hub 계정(또는 하위 계정)의 관리 프로젝트로 지정할 수 없습니다.
지정된 관리자 프로젝트와 별개로 Ads Data Hub 계정은 원하는 수의 Google Cloud 프로젝트에서 BigQuery 데이터 세트의 입력 데이터를 읽고 출력 결과를 쓸 수 있습니다. 이러한 데이터 세트에 대한 액세스는 Ads Data Hub 서비스 계정(Google Cloud 제품별, 프로젝트별 서비스 에이전트 또는 P4SA)에 필요한 데이터 세트 또는 Google Cloud 프로젝트에 대한 적절한 BigQuery 권한을 부여하여 제어되며, 언제든지 업데이트할 수 있습니다.
최초 선택 후 다른 관리자 프로젝트를 지정할 수 없습니다. 관리자 프로젝트를 변경하면 Ads Data Hub 계정이 중단될 수 있습니다. 따라서 계정을 설정할 때 영구 Google Cloud 프로젝트를 관리자 프로젝트로 지정하는 것이 중요합니다. 관리자 프로젝트에서 Ads Data Hub API를 사용 중지하거나 관리자 프로젝트를 삭제하면 데이터가 손실되고 Ads Data Hub 계정에 액세스하는 데 문제가 발생할 수 있습니다. 또한 향후 조직에 이름 지정 규칙 등 변경사항이 있으면 관리자 프로젝트를 변경해야 할 수도 있습니다.
관리자 프로젝트가 실수로 삭제되었거나 계정 액세스 권한을 복원하는 데 도움이 필요한 경우 Ads Data Hub 지원팀에 문의하세요.
샘플 Google Cloud 프로젝트 구성
대부분의 사용자는 모든 기능을 처리하는 단일 프로젝트(기본 설정)를 사용할 수 있습니다. 여기에는 입력 및 출력 데이터가 포함됩니다. 더 많은 프로젝트를 추가하면 복잡성이 증가하고 오버헤드가 발생하므로 이 설정이 권장됩니다. 단, 단일 프로젝트 설정이 니즈를 충족하지 않을 경우 Google 담당자와 논의하여 가장 적합한 구조를 결정합니다.
기본 설정, 단일 프로젝트가 모든 기능에 사용됨:
별도의 입력 프로젝트, 관리 및 출력용 관리자 프로젝트:
관리자 프로젝트에서 API 사용 설정
Ads Data Hub 계정을 만들기 전에 관리 프로젝트에서 Ads Data Hub API(서비스 이름: adsdatahub.googleapis.com, 'Ads Data Hub 쿼리를 실행하기 위한 API') 및 BigQuery API(서비스 이름: bigquery.googleapis.com, '고객이 데이터를 생성, 관리, 공유, 쿼리할 수 있는 데이터 플랫폼')를 사용 설정해야 합니다.
API를 사용 설정하는 사용자는 관리자 프로젝트 내에서 serviceusage.services.enable 권한을 보유해야 합니다. 조직 외부의 사용자일 수도 있습니다.
Ads Data Hub API를 사용 설정하는 방법 알아보기
BigQuery 데이터 세트 만들기
BigQuery 데이터 세트에는 Ads Data Hub 결과가 기록되며 여기에서 데이터를 자세히 분석할 수 있습니다.
계정을 만드는 동안 Ads Data Hub 계정 설정에 기본 데이터 세트가 입력됩니다. 쿼리 실행 중에 데이터 세트를 지정하지 않으면 이 데이터 세트에 결과가 기록됩니다.
데이터 세트 ID는 기본 출력 프로젝트 이름과 데이터 세트 이름으로 구성됩니다(예:
projectName.datasetName.
BigQuery에서 데이터 세트를 만드는 방법 알아보기
입력 및 출력 BigQuery 데이터 세트는 모두 Ads Data Hub 계정 리전과 일치하는 위치에 있어야 합니다.
- 미국 계정:
US멀티 리전을 지정합니다. - EU 계정:
EU멀티 리전을 지정합니다. - 아시아 태평양 계정: 계정과 일치하는
asia-northeast1(도쿄) 또는australia-southeast1(시드니)를 지정합니다.
데이터 세트의 위치가 계정 리전과 일치하지 않으면 작업이 실패합니다(예: 미국 멀티 리전의 계정에 us-east1를 지정하거나 asia-northeast1의 계정에 US를 지정하는 경우).
광고 게재 및 잠재고객 타겟팅의 지리적 위치는 Ads Data Hub 쿼리를 실행할 때 사용되는 BigQuery 데이터 위치와 완전히 별개입니다. 광고가 게재되는 위치나 타겟층이 전 세계 어디에 거주하는지와 관계없이 입력 및 출력 BigQuery 데이터 세트는 Ads Data Hub 계정 리전과 일치하는 위치에 있어야 합니다.
Ads Data Hub 서비스 계정에 권한 부여
Ads Data Hub에서 데이터를 읽고 결과를 쓰려면 Ads Data Hub 서비스 계정(P4SA)에 관련 BigQuery 데이터 세트에 대한 액세스 권한을 부여해야 합니다.
- 출력 데이터 세트: Ads Data Hub에서 쿼리 결과를 데이터 세트에 쓸 수 있도록 BigQuery 데이터 편집자(
roles/bigquery.dataEditor)를 부여합니다. - 입력 데이터 세트(퍼스트 파티 데이터): Ads Data Hub가 조인을 위해 퍼스트 파티 데이터를 읽을 수 있도록 BigQuery 데이터 뷰어(
roles/bigquery.dataViewer)를 부여합니다.
권한은 데이터 세트 수준 또는 프로젝트 수준에서 부여할 수 있습니다.
- 데이터 세트 수준(권장): BigQuery 콘솔에서 데이터 세트를 선택하고 공유 > 권한 관리를 클릭한 후 서비스 계정 주 구성원을 추가합니다.
- 프로젝트 수준: Google Cloud 콘솔의 Identity and Access Management(IAM) 페이지에서 서비스 계정 주 구성원을 추가합니다.
Ads Data Hub 서비스 계정(P4SA) 이메일(주 구성원)은 Ads Data Hub 계정의 설정 > 세부정보 > 서비스 계정에서 찾을 수 있습니다.
사용자 액세스 권한 프로비저닝
사용자에게 Ads Data Hub 및 BigQuery에 대한 액세스 권한이 모두 필요합니다. Ads Data Hub 내에서는 쿼리를 작성 및 실행하고 BigQuery 내에서는 Ads Data Hub에서 얻은 결과를 사용합니다.
사용자는 설정 > 사용자에서 Ads Data Hub 계정에 추가되고 쿼리를 작성하고 실행할 수 있는 역할 기반 액세스(예: 수퍼유저, 애널리스트 또는 읽기 전용)가 할당됩니다.
Google Cloud에서 BigQuery IAM 역할(예: roles/bigquery.dataViewer 및 roles/bigquery.user)은 BigQuery에서 결과 출력 테이블을 보고 쿼리할 수 있는 사용자를 제어합니다.
Ads Data Hub의 역할 기반 액세스 자세히 알아보기 BigQuery의 액세스 제어 자세히 알아보기
Ads Data Hub 계정에 데이터 연결
Ads Data Hub에서 광고 데이터를 쿼리할 수 있도록 하려면 팀에서 사용하는 Google 광고 제품과 연결된 계정에서 연결해야 합니다.
계정 연결은 2단계 프로세스입니다.
- 연결 요청 시작: 팀에서 사용하는 Google 광고 플랫폼(예: Google Ads, Display & Video 360, Campaign Manager 360, YouTube Reserve)에서 연결 요청을 시작합니다.
- 연결 요청 승인: Ads Data Hub 계정에서 연결 요청이 승인됩니다.
Ads Data Hub UI의
설정 > 연결된 계정에서 승인하거나
CustomerService.BatchApproveAdsDataLinksAPI를 사용하여 프로그래매틱 방식으로 승인할 수 있습니다.