Anatomia di una richiesta di approvazione dell'accesso

In questa pagina vengono descritte le informazioni contenute in Access Approval richieste.

Esempio di richiesta Access Approval

Il seguente codice è un esempio di richiesta di approvazione dell'accesso:

{
  "name": "projects/123456/approvalRequests/xyzabc123",
  "requestedResourceName": "projects/123456",
  "requestedReason": {
    "detail":  "Case number: bar123"
    "type":  "CUSTOMER_INITIATED_SUPPORT"
  },
  "requestedLocations": {
    "principalOfficeCountry": "US",
    "principalPhysicalLocationCountry": "US"
  },
  "requestTime": "2018-08-28T19:07:12.286Z",
  "requestedExpiration": "2018-09-02T19:07:11.877Z"
}

Campi di richiesta

Una richiesta di Access Approval contiene i seguenti campi:

Campo Descrizione
Risorsa La posizione della risorsa per la quale il dipendente di Google richiede l'accesso. Il personale di Google può richiedere l'accesso a livello di risorsa o a livello di un progetto specifico. L'approvazione dell'accesso per una determinata risorsa concede l'accesso anche a tutte le risorse secondarie sottostanti. Ad esempio, se inserisci approvazione per projects/123456/buckets/bucket-123 progetto, una richiesta di accesso projects/123456/buckets/bucket-123/objects/file-1 è consentita anche una risorsa figlio.
Data/ora della richiesta L'ora in cui Access Approval ha inviato una richiesta di accesso.
Data di scadenza dell'accesso La data e l'ora in cui scade l'accesso richiesto.
Office location (Sede di lavoro) L'accesso è consentito solo se la funzione di accesso ha un scrivania permanente in questa posizione. La località è un codice paese ISO 3166-1 alpha-2, un identificativo di continente di 3 caratteri o ANY per indicare che è consentita qualsiasi località.
Posizione fisica L'accesso è consentito solo se l'utente che accede si trova fisicamente in questa posizione. La località è uno dei codici paese ISO 3166-1 alpha-2, un identificatore del continente di 3 caratteri o ANY per indicare che è consentita qualsiasi località.
Motivo Il motivo dell'accesso. Per ulteriori informazioni, consulta Codici di giustificazione in Access Transparency log.

Per ulteriori informazioni sui campi di una richiesta di accesso, consulta Risorsa: ApprovalRequest.

Cronologia delle richieste di Access Approval

Access Approval ti consente di visualizzare tutti i dati storici approvati, approvate automaticamente, ignorate e scadute. Puoi utilizzare la console Google Cloud o cURL per visualizzare le richieste di accesso precedenti. Per le istruzioni, consulta Visualizzare le richieste di approvazione di accesso storiche.

Un log storico delle richieste di accesso contiene tutte le richieste di accesso , oltre a indicare lo stato e il tempo di risposta della richiesta.

Le sezioni seguenti descrivono i campi Stato approvazione e Tempo di risposta.

Stato di una richiesta di accesso

Una richiesta di Access Approval può avere uno dei seguenti stati:

Stato Descrizione
pending Indica che la richiesta di accesso è in attesa di un tuo intervento.
approved Indica che hai approvato la richiesta di accesso.
dismissed Indica che hai ignorato la richiesta di accesso.
expired Indica che la durata dell'accesso che hai approvato è scaduto.
auto-approved Indica che il personale di Google ha effettuato una l'accesso ai contenuti dei clienti. Per eseguire questi accessi, Google il personale ha dovuto ridurre il flusso di lavoro all'approvazione del cliente. Il personale di Google è tenuto a per un'indagine sull'interruzione della produzione una richiesta di tipo legale.

In precedenza, questi accessi attivare una richiesta di Access Approval. Per garantire la trasparenza su questi accessi, Access Approval registra questi accessi con lo stato auto-approved. Puoi visualizzare i dettagli di questi accessi nelle sezioni Richieste nella cronologia della pagina Access Approval nella console Google Cloud.

Gli accessi auto-approved generano anche il solito insieme di log di Access Transparency. I log di Access Transparency forniscono informazioni sulle risorse interessate e sul momento dell'azione. Per ulteriori informazioni sulla visualizzazione Per i log di Access Transparency, vedi Informazioni e utilizzo Log di Access Transparency. Per l'elenco di azioni non attivano una richiesta di Access Approval, consulta Esclusioni di Access Approval.

Data/ora della risposta

Questo campo indica il momento in cui hai approvato o ignorato l'accesso richiesta. Il tempo di risposta non è applicabile alle richieste ignorate a causa di di inattività.

Passaggi successivi