Anatomia di una richiesta di approvazione dell'accesso

Questa pagina descrive le informazioni contenute nelle richieste di Access Approval.

Richiesta di Access Approval di esempio

Il seguente codice è un esempio di richiesta di approvazione dell'accesso:

{
  "name": "projects/123456/approvalRequests/xyzabc123",
  "requestedResourceName": "projects/123456",
  "requestedReason": {
    "detail":  "Case number: bar123"
    "type":  "CUSTOMER_INITIATED_SUPPORT"
  },
  "requestedLocations": {
    "principalOfficeCountry": "US",
    "principalPhysicalLocationCountry": "US"
  },
  "requestTime": "2018-08-28T19:07:12.286Z",
  "requestedExpiration": "2018-09-02T19:07:11.877Z"
}

Campi di richiesta

Una richiesta di approvazione dell'accesso contiene i seguenti campi:

Campo Descrizione
Risorsa La posizione della risorsa per la quale il dipendente di Google richiede l'accesso. Il personale di Google può richiedere l'accesso a livello di risorsa o a livello di un progetto specifico. L'approvazione dell'accesso per una determinata risorsa concede l'accesso anche a tutte le risorse secondarie sottostanti. Ad esempio, se effettui un'approvazione per il progetto projects/123456/buckets/bucket-123, è consentita anche una richiesta di accesso alla risorsa secondaria projects/123456/buckets/bucket-123/objects/file-1.
Data/ora della richiesta L'ora in cui Access Approval ti ha inviato la richiesta di accesso.
Data di scadenza dell'accesso La data e l'ora in cui scade l'accesso richiesto.
Office location (Sede di lavoro) L'accesso è consentito solo se l'utente ha un tavolo permanente in questa sede. La località è un codice paese ISO 3166-1 alpha-2, un identificativo di continente di 3 caratteri o ANY per indicare che è consentita qualsiasi località.
Posizione fisica L'accesso è consentito solo se l'utente che accede si trova fisicamente in questa posizione. La località è uno dei codici paese ISO 3166-1 alpha-2, un identificatore del continente di 3 caratteri o ANY per indicare che è consentita qualsiasi località.
Motivo Il motivo dell'accesso. Per ulteriori informazioni, consulta la sezione sui codici di giustificazione nei log di Access Transparency.

Per ulteriori informazioni sui campi di una richiesta di accesso, consulta Risorsa: ApprovalRequest.

Richieste di approvazione di accesso storiche

L'approvazione di accesso ti consente di visualizzare tutte le richieste di accesso approvate, in automatico, ignorate e scadute storiche. Puoi utilizzare la console Google Cloud o cURL per visualizzare le richieste di accesso precedenti. Per le istruzioni, consulta Visualizzare le richieste di approvazione di accesso storiche.

Un log delle richieste di accesso storiche contiene tutti i campi delle richieste di accesso e indica lo stato e il tempo di risposta della richiesta.

Le sezioni seguenti descrivono i campi Stato approvazione e Tempo di risposta.

Stato di una richiesta di accesso

Una richiesta di approvazione dell'accesso ha uno dei seguenti stati:

Stato Descrizione
pending Indica che la richiesta di accesso è in attesa della tua azione.
approved Indica che hai approvato la richiesta di accesso.
dismissed Indica che hai ignorato la richiesta di accesso.
expired Indica che la durata dell'accesso approvato da te è scaduta.
auto-approved Indica che il personale di Google ha eseguito un accesso urgente ai contenuti dei clienti. Per effettuare questi accessi, il personale di Google ha dovuto limitare il normale flusso di approvazione del cliente. Il personale di Google è tenuto a eseguire questi accessi per un'indagine sull'interruzione della produzione o per una richiesta di tipo legale.

In precedenza, questi accessi non attivavano una richiesta di approvazione dell'accesso. Per garantire la trasparenza su questi accessi, Access Approval registra questi accessi con lo stato auto-approved. Puoi visualizzare i dettagli di questi accessi nelle sezioni Richieste nella cronologia della pagina Access Approval nella console Google Cloud.

Gli accessi auto-approved generano anche il solito insieme di log di Access Transparency. I log di Access Transparency forniscono informazioni sulle risorse interessate e sul momento dell'azione. Per ulteriori informazioni sulla visualizzazione dei log di Access Transparency, consulta Comprendere e utilizzare i log di Access Transparency. Per l'elenco delle azioni che non attivano una richiesta di Approvazioni accesso, consulta Esclusioni di Approvazioni accesso.

Data/ora della risposta

Questo campo indica la data e l'ora in cui hai approvato o ignorato la richiesta di accesso. La data/ora della risposta non è applicabile alle richieste ignorate per inattività.

Passaggi successivi