Anatomia de uma solicitação do Access Approval

Nesta página, descrevemos as informações contidas nas solicitações do Access Approval.

Exemplo de solicitação de aprovação de acesso

O código a seguir é um exemplo de solicitação de aprovação de acesso:

{
  "name": "projects/123456/approvalRequests/xyzabc123",
  "requestedResourceName": "projects/123456",
  "requestedReason": {
    "detail":  "Case number: bar123"
    "type":  "CUSTOMER_INITIATED_SUPPORT"
  },
  "requestedLocations": {
    "principalOfficeCountry": "US",
    "principalPhysicalLocationCountry": "US"
  },
  "requestTime": "2018-08-28T19:07:12.286Z",
  "requestedExpiration": "2018-09-02T19:07:11.877Z"
}

Campos de solicitação

Uma solicitação do Access Approval contém os seguintes campos:

Campo Descrição
Recurso O local do recurso a que o funcionário do Google está solicitando acesso. A equipe do Google pode solicitar acesso no nível de um recurso ou de um projeto específico. A aprovação do acesso a um determinado recurso também concede acesso a todos os recursos filhos abaixo. Por exemplo, se você aprovar o projeto projects/123456/buckets/bucket-123, uma solicitação de acesso ao recurso filho projects/123456/buckets/bucket-123/objects/file-1 também será permitida.
Tempo de solicitação A hora em que a Aprovação de acesso enviou a solicitação de acesso para você.
Data de expiração O horário em que o acesso solicitado expira.
Local do escritório O acesso só será permitido se o acessador tiver um espaço de trabalho permanente nesse local. O local é um código de país ISO 3166-1 alfa-2, um identificador de continente de três caracteres ou QUALQUER UM para indicar que qualquer local é permitido.
Localização física O acesso só será permitido se o acessador estiver fisicamente localizado nesse local. O local é um código de país ISO 3166-1 alfa-2, um identificador de continente de três caracteres ou QUALQUER para indicar que qualquer local é permitido.
Motivo A razão do acesso. Para mais informações, consulte Códigos de justificativa no Transparência no acesso acesso.

Para mais informações sobre os campos em uma solicitação de acesso, consulte Recurso: ApprovalRequest.

Solicitações de aprovação de acesso ao histórico

Com o Access Approval, é possível conferir o histórico de solicitações de acesso aprovadas, aprovadas automaticamente, dispensadas e expiradas. Use o console do Google Cloud ou o cURL para conferir o histórico de solicitações de acesso. Para mais instruções, consulte Como ver o histórico de solicitações do Access Approval.

Um registro histórico de solicitações de acesso contém todos os campos de solicitação de acesso e menciona o status e o tempo de resposta da solicitação.

As seções a seguir descrevem os campos Status de aprovação e Tempo de resposta.

Status de uma solicitação de acesso

Uma solicitação de aprovação de acesso tem um dos seguintes status:

Status Descrição
pending Indica que a solicitação de acesso está aguardando sua ação.
approved Indica que você aprovou a solicitação de acesso.
dismissed Indica que você dispensou a solicitação de acesso.
expired Indica que a duração do acesso aprovado por você expirou.
auto-approved Indica que a equipe do Google fez um acesso temporário ao conteúdo do cliente. Para fazer esses acessos, a equipe do Google teve que limitar o fluxo normal de aprovação do cliente. A equipe do Google precisa fazer esses acessos para uma investigação de interrupção de produção ou solicitação oficial.

Anteriormente, esses acessos não acionavam uma solicitação de aprovação de acesso. Para garantir a transparência sobre esses acessos, o Access Approval registra esses acessos com o status auto-approved. Veja os detalhes sobre esses acessos nas seções Solicitações do histórico da página "Aprovação de acesso" no console do Google Cloud.

Os acessos auto-approved também geram o conjunto comum de registros da Transparência no acesso. Os registros do Transparência no acesso fornecem informações sobre os recursos afetados e o horário da ação. Para mais informações sobre como ver os registros da Transparência no acesso, consulte Como entender e usar os registros da Transparência no acesso. Para ver a lista de ações que não acionam uma solicitação de Access Approval, consulte Exclusões do Access Approval.

Tempo de resposta

Esse campo indica a hora em que você aprovou ou dispensou a solicitação de acesso. Os tempos de resposta não se aplicam a solicitações dispensadas devido à inatividade.

A seguir