Descripción general de la Aprobación de acceso

La aprobación de acceso le permite solicitar su aprobación explícita cada vez que el equipo de asistencia e ingeniería de Google necesite acceder al contenido de sus clientes.

Introducción

Google Cloud ofrece controles líderes en la industria para evitar el acceso no autorizado de los equipos de ingeniería y asistencia de Google al contenido tus clientes.

Algunos clientes requieren la capacidad de administrar directamente el acceso a su contenido por el personal de Google, y otorgar la aprobación explícita cada vez que se accede al contenido del cliente. Por este motivo, desarrollamos la aprobación de acceso, un producto que le permite solicitar su aprobación explícita antes de que el equipo de asistencia e ingeniería de Google pueda acceder al contenido de sus clientes.

La Aprobación de acceso proporciona una capa de control adicional sobre la transparencia proporcionada por los registros de Transparencia de acceso. La Transparencia de acceso te proporciona los registros que reflejan las acciones que realizan los empleados de Google cuando acceden a tu contenido.

Cómo funciona la Aprobación de acceso

Esta función envía un mensaje de correo electrónico o de Pub/Sub en el que se incluye una solicitud de acceso que puedes aprobar.

Con la información del mensaje, puedes usar Google Cloud Console o la API de aprobación de acceso para aprobar el acceso.

Atención al cliente de Google

Servicios de Google que admiten la Aprobación de acceso

Para obtener una lista completa de los servicios de Google que admiten la Aprobación de acceso, consulta los servicios compatibles.

Exclusiones de aprobación de acceso

Las siguientes acciones de Google no activarán una solicitud de Aprobación de acceso:

  • Acceso del sistema al contenido del usuario. Estos son accesos programáticos no humanos mediante procesos autorizados y revisados de Google. Por ejemplo, un trabajo de compresión que se ejecuta en el contenido o la destrucción del disco durante el proceso de eliminación de contenido. Estos accesos se verifican con nuestra funcionalidad de autorización binaria, que comprueba que el trabajo se origine a partir del código que se verificó en producción y que un tercero lo revisó.

  • Acceso manual por los siguientes motivos.

    • Acceso legal
      • Se omite el servicio de Aprobación de acceso cuando Google accede al contenido de los clientes para cumplir con requisitos legales.
    • Acceso por interrupción
      • Cuando Google accede al contenido del cliente para resolver una interrupción, estos accesos omitirán el servicio de aprobación de acceso.
  • Cualquier otra excepción como se documenta en la documentación de Transparencia de acceso. Todo lo que no genere un registro de Transparencia de acceso tampoco generará una solicitud de aprobación de acceso.

Requisitos para usar la Aprobación de acceso

Para poder usar la Aprobación de acceso, primero debes habilitar la Transparencia de acceso en tu organización. La aprobación de acceso y la Transparencia de acceso requieren que tu organización cumpla con uno de los siguientes requisitos:

  • Tu organización de Google Cloud tiene uno de los siguientes paquetes de Asistencia por función:

    • Asistencia para empresas
    • Cuatro o más funciones de desarrollo
    • Cuatro o más funciones de producción
    • Una combinación de cuatro o más funciones de desarrollo o producción
  • Tu organización de Google Cloud tiene uno de los siguientes paquetes de asistencia:

    • Asistencia nivel Platino
    • Asistencia nivel Oro

Puedes habilitar la aprobación de acceso directamente en Google Cloud Console. Consulta la guía de inicio rápido.

Si no estás seguro de que tu organización de Google Cloud tenga un paquete de asistencia adecuado, consulta la consola de asistencia de Cloud:

Ir a la consola de Asistencia

En el panel Asistencia, verás tu estado de Asistencia o la opción para actualizar el paquete.

Qué sigue