Anatomi permintaan Persetujuan Akses

Halaman ini menjelaskan informasi yang terdapat dalam permintaan Persetujuan Akses.

Contoh permintaan Persetujuan Akses

Kode berikut adalah contoh permintaan Persetujuan Akses:

{
  "name": "projects/123456/approvalRequests/xyzabc123",
  "requestedResourceName": "projects/123456",
  "requestedReason": {
    "detail":  "Case number: bar123"
    "type":  "CUSTOMER_INITIATED_SUPPORT"
  },
  "requestedLocations": {
    "principalOfficeCountry": "US",
    "principalPhysicalLocationCountry": "US"
  },
  "requestTime": "2018-08-28T19:07:12.286Z",
  "requestedExpiration": "2018-09-02T19:07:11.877Z"
}

Kolom permintaan

Permintaan Persetujuan Akses berisi kolom berikut:

Kolom Deskripsi
Resource Lokasi resource yang aksesnya diminta oleh karyawan Google. Personel Google dapat meminta akses di tingkat resource atau di tingkat project tertentu. Menyetujui akses untuk resource tertentu juga akan memberikan akses ke resource turunan di bawahnya. Misalnya, jika Anda memberikan persetujuan untuk project projects/123456/buckets/bucket-123, permintaan akses untuk resource turunan projects/123456/buckets/bucket-123/objects/file-1 juga diizinkan.
Waktu permintaan Waktu saat Persetujuan Akses mengirim permintaan akses kepada Anda.
Akhir masa berlaku akses Waktu berakhirnya akses yang diminta.
Office location Akses hanya diizinkan jika pengakses memiliki meja permanen di lokasi ini. Lokasi adalah salah satu kode negara ISO 3166-1 alpha-2, ID benua 3 karakter, atau ANY untuk menunjukkan bahwa lokasi apa pun diizinkan.
Lokasi fisik Akses hanya diizinkan jika pengakses berada secara fisik di lokasi ini. Lokasi adalah salah satu kode negara ISO 3166-1 alpha-2, ID benua 3 karakter, atau ANY untuk menunjukkan bahwa lokasi apa pun diizinkan.
Alasan Alasan akses. Untuk informasi selengkapnya, lihat Kode justifikasi dalam log Transparansi Akses.

Untuk informasi selengkapnya tentang kolom dalam permintaan akses, lihat Resource: ApprovalRequest.

Histori permintaan Persetujuan Akses

Persetujuan Akses memungkinkan Anda melihat semua histori permintaan akses yang disetujui, disetujui otomatis, ditolak, dan habis masa berlakunya. Anda dapat menggunakan Konsol Google Cloud atau cURL untuk melihat histori permintaan akses. Untuk mengetahui petunjuknya, lihat Melihat histori permintaan Persetujuan Akses.

Log permintaan akses historis berisi semua kolom permintaan akses, dan menyebutkan status serta waktu respons permintaan.

Bagian berikut menjelaskan kolom Status persetujuan dan Waktu respons.

Status permintaan akses

Permintaan Persetujuan Akses memiliki salah satu status berikut:

Status Deskripsi
pending Menunjukkan bahwa permintaan akses sedang menunggu tindakan Anda.
approved Menunjukkan bahwa Anda menyetujui permintaan akses.
dismissed Menunjukkan bahwa Anda menutup permintaan akses.
expired Menunjukkan bahwa durasi akses yang disetujui oleh Anda telah berakhir.
auto-approved Menunjukkan bahwa personel Google melakukan akses yang mendesak ke konten pelanggan. Untuk melakukan akses ini, personel Google harus memangkas alur biasa untuk mendapatkan persetujuan pelanggan. Personel Google diwajibkan untuk melakukan akses ini untuk penyelidikan pemadaman produksi atau permintaan hukum.

Sebelumnya, akses ini tidak memicu permintaan Persetujuan Akses. Untuk memastikan transparansi tentang akses ini, Persetujuan Akses mencatat akses ini dengan status auto-approved. Anda dapat melihat detail tentang akses ini di bagian Permintaan histori di halaman Persetujuan Akses di konsol Google Cloud.

Akses auto-approved juga menghasilkan kumpulan log Transparansi Akses yang biasa. Log Transparansi Akses memberikan informasi tentang resource yang terpengaruh dan waktu tindakan. Untuk informasi selengkapnya tentang cara melihat log Transparansi Akses, lihat Memahami dan menggunakan log Transparansi Akses. Untuk mengetahui daftar tindakan yang tidak memicu permintaan Persetujuan Akses, lihat Pengecualian Persetujuan Akses.

Waktu respons

Kolom ini menunjukkan waktu saat Anda menyetujui atau menolak permintaan akses. Waktu respons tidak berlaku untuk permintaan yang ditolak karena tidak aktif.

Langkah selanjutnya