Anatomi permintaan Persetujuan Akses

Halaman ini menjelaskan informasi yang terdapat dalam permintaan Persetujuan Akses.

Contoh permintaan Persetujuan Akses

Kode berikut adalah contoh permintaan Persetujuan Akses:

{
  "name": "projects/123456/approvalRequests/xyzabc123",
  "requestedResourceName": "projects/123456",
  "requestedReason": {
    "detail":  "Case number: bar123"
    "type":  "CUSTOMER_INITIATED_SUPPORT"
  },
  "requestedLocations": {
    "principalOfficeCountry": "US",
    "principalPhysicalLocationCountry": "US"
  },
  "requestTime": "2018-08-28T19:07:12.286Z",
  "requestedExpiration": "2018-09-02T19:07:11.877Z"
}

Kolom permintaan

Permintaan Access Approval berisi kolom-kolom berikut:

Kolom Deskripsi
Resource Lokasi resource yang aksesnya diminta oleh karyawan Google. Personel Google dapat meminta akses pada level resource atau pada level project tertentu. Menyetujui akses untuk resource tertentu juga akan memberikan akses ke resource turunan yang ada di bawahnya. Misalnya, jika Anda membuat persetujuan untuk project projects/123456/buckets/bucket-123, permintaan akses untuk resource turunan projects/123456/buckets/bucket-123/objects/file-1 juga akan diizinkan.
Waktu permintaan Waktu saat Persetujuan Akses mengirim permintaan akses kepada Anda.
Akses berakhir Waktu akses yang diminta berakhir.
Office location Akses hanya diizinkan jika pengakses memiliki desktop permanen di lokasi ini. Lokasi adalah salah satu dari kode negara ISO 3166-1 alpha-2, ID benua 3 karakter, atau ANY untuk menunjukkan bahwa lokasi mana pun diizinkan.
Lokasi sebenarnya Akses hanya diizinkan jika pengakses secara fisik berada di lokasi ini. Lokasi adalah salah satu kode negara ISO 3166-1 alpha-2, ID benua 3 karakter, atau ANY untuk menunjukkan bahwa setiap lokasi diizinkan.
Alasan Alasan akses tersebut. Untuk mengetahui informasi selengkapnya, lihat Kode justifikasi di log Transparansi Akses.

Untuk mengetahui informasi selengkapnya tentang kolom dalam permintaan akses, lihat Resource: ApprovalRequest.

Permintaan Persetujuan Akses Historis

Persetujuan Akses memungkinkan Anda melihat semua permintaan akses historis yang disetujui, disetujui secara otomatis, ditolak, dan habis masa berlakunya. Anda dapat menggunakan Konsol Google Cloud atau cURL untuk melihat permintaan akses historis. Untuk mendapatkan petunjuk, lihat Melihat histori permintaan Persetujuan Akses.

Log permintaan akses historis berisi semua kolom permintaan akses, dan menyebutkan status serta waktu respons permintaan tersebut.

Bagian berikut menjelaskan kolom Status persetujuan dan Waktu respons.

Status permintaan akses

Permintaan Persetujuan Akses memiliki salah satu status berikut:

Status Deskripsi
pending Menunjukkan bahwa permintaan akses sedang menunggu tindakan Anda.
approved Menunjukkan bahwa Anda menyetujui permintaan akses.
dismissed Menunjukkan bahwa Anda menolak permintaan akses.
expired Menunjukkan bahwa durasi akses yang Anda setujui telah berakhir.
auto-approved Menunjukkan bahwa personel Google telah melakukan akses yang mendesak ke konten pelanggan. Untuk membuat akses ini, personel Google harus membatasi alur yang biasa untuk mendapatkan persetujuan pelanggan. Personel Google diwajibkan untuk membuat akses ini untuk penyelidikan penghentian produksi atau permintaan hukum.

Sebelumnya, akses ini tidak memicu permintaan Persetujuan Akses. Untuk memastikan transparansi terkait akses ini, Persetujuan Akses akan mencatat akses ini ke dalam log dengan status auto-approved. Anda dapat melihat detail akses tersebut di bagian Permintaan histori di halaman Persetujuan Akses di konsol Google Cloud.

Akses auto-approved juga menghasilkan kumpulan log Transparansi Akses biasa. Log Transparansi Akses memberikan informasi tentang resource yang terpengaruh dan waktu tindakan. Untuk informasi selengkapnya tentang cara melihat log Transparansi Akses, lihat Memahami dan menggunakan log Transparansi Akses. Untuk daftar tindakan yang tidak memicu permintaan Persetujuan Akses, lihat Pengecualian Persetujuan Akses.

Waktu respons

Kolom ini menunjukkan waktu saat Anda menyetujui atau menolak permintaan akses. Waktu respons tidak berlaku untuk permintaan yang ditolak karena tidak ada aktivitas.

Langkah selanjutnya