Anatomia de uma solicitação do Access Approval
Nesta página, descrevemos as informações contidas nas solicitações do Access Approval.
Exemplo de solicitação de aprovação de acesso
O código a seguir é um exemplo de solicitação de aprovação de acesso:
{ "name": "projects/123456/approvalRequests/xyzabc123", "requestedResourceName": "projects/123456", "requestedReason": { "detail": "Case number: bar123" "type": "CUSTOMER_INITIATED_SUPPORT" }, "requestedLocations": { "principalOfficeCountry": "US", "principalPhysicalLocationCountry": "US" }, "requestTime": "2018-08-28T19:07:12.286Z", "requestedExpiration": "2018-09-02T19:07:11.877Z" }
Campos de solicitação
Uma solicitação do Access Approval contém os seguintes campos:
Campo | Descrição |
---|---|
Recurso | O local do recurso a que o funcionário do Google está solicitando acesso. A equipe do Google pode solicitar acesso no nível de um recurso ou de um projeto específico. A aprovação do acesso a um
determinado recurso também concede acesso a todos os recursos
filhos abaixo. Por exemplo, se você aprovar o projeto projects/123456/buckets/bucket-123 , uma solicitação de acesso ao recurso filho projects/123456/buckets/bucket-123/objects/file-1 também será permitida. |
Tempo de solicitação | A hora em que a Aprovação de acesso enviou a solicitação de acesso para você. |
Data de expiração | O horário em que o acesso solicitado expira. |
Local do escritório | O acesso só será permitido se o acessador tiver um espaço de trabalho permanente nesse local. O local é um código de país ISO 3166-1 alfa-2, um identificador de continente de três caracteres ou QUALQUER UM para indicar que qualquer local é permitido. |
Localização física | O acesso só será permitido se o acessador estiver fisicamente localizado nesse local. O local é um código de país ISO 3166-1 alfa-2, um identificador de continente de três caracteres ou QUALQUER para indicar que qualquer local é permitido. |
Motivo | A razão do acesso. Para mais informações, consulte Códigos de justificativa no Transparência no acesso acesso. |
Para mais informações sobre os campos em uma solicitação de acesso, consulte Recurso: ApprovalRequest.
Solicitações de aprovação de acesso ao histórico
Com o Access Approval, é possível conferir o histórico de solicitações de acesso aprovadas, aprovadas automaticamente, dispensadas e expiradas. Use o console do Google Cloud ou o cURL para conferir o histórico de solicitações de acesso. Para mais instruções, consulte Como ver o histórico de solicitações do Access Approval.
Um registro histórico de solicitações de acesso contém todos os campos de solicitação de acesso e menciona o status e o tempo de resposta da solicitação.
As seções a seguir descrevem os campos Status de aprovação e Tempo de resposta.
Status de uma solicitação de acesso
Uma solicitação de aprovação de acesso tem um dos seguintes status:
Status | Descrição |
---|---|
pending |
Indica que a solicitação de acesso está aguardando sua ação. |
approved |
Indica que você aprovou a solicitação de acesso. |
dismissed |
Indica que você dispensou a solicitação de acesso. |
expired
|
Indica que a duração do acesso aprovado por você expirou. |
auto-approved
|
Indica que a equipe do Google fez um acesso temporário ao conteúdo do cliente. Para fazer esses acessos, a equipe do Google teve que limitar o fluxo normal de aprovação do cliente. A equipe do Google precisa fazer
esses acessos para uma investigação de interrupção de produção ou
solicitação oficial. Anteriormente, esses acessos não acionavam uma solicitação de aprovação de acesso. Para garantir a transparência sobre esses acessos, o Access Approval registra esses acessos com o status auto-approved . Veja os detalhes sobre
esses acessos nas seções Solicitações do histórico da
página "Aprovação de acesso" no
console do Google Cloud.Os acessos auto-approved também
geram o conjunto comum de registros da Transparência no acesso. Os registros do Transparência no acesso fornecem informações sobre os recursos afetados e
o horário da ação. Para mais informações sobre como ver os registros da Transparência no acesso, consulte Como entender e usar os registros da Transparência no acesso. Para ver a lista de ações que não acionam uma solicitação de Access Approval, consulte Exclusões do Access Approval. |
Tempo de resposta
Esse campo indica a hora em que você aprovou ou dispensou a solicitação de acesso. Os tempos de resposta não se aplicam a solicitações dispensadas devido à inatividade.
A seguir
- Saiba como ver o histórico de solicitações de aprovação de acesso.
- Saiba como aprovar solicitações de acesso.