Google 관리 서명 키를 사용하여 액세스 요청 검토 및 승인

이 문서에서는 Google Cloud 콘솔을 사용하여 프로젝트의 액세스 요청에 대한 이메일 알림을 수신하도록 액세스 승인을 설정하는 방법을 설명합니다.

액세스 승인은 Google 직원이 Google Cloud에 저장된 콘텐츠에 액세스할 수 있도록 암호화 서명 승인을 사용합니다.

시작하기 전에

액세스 승인에 등록하려면 다음을 수행합니다.

Google Cloud 콘솔의 액세스 승인 페이지에서 설정 관리를 클릭합니다.

설정 관리 버튼을 선택합니다.

기본적으로 액세스 승인이 필요한 서비스는 프로젝트의 상위 리소스에서 상속됩니다. 모든 지원되는 서비스에 대해 액세스 승인을 자동으로 사용 설정하는 옵션을 선택하여 등록 범위를 확장할 수 있습니다.

이 섹션에서는 이 프로젝트의 액세스 요청 알림을 받는 방법을 설명합니다.

액세스 요청을 보고 승인하려면 액세스 승인자(roles/accessapproval.approver) IAM 역할이 있어야 합니다.

이 IAM 역할을 직접 부여하려면 다음 안내를 따르세요.

액세스 요청을 검토하고 승인할 수 있도록 자신을 승인자로 추가하려면 다음을 수행하세요.

액세스 승인은 서명 키를 사용하여 액세스 승인의 무결성을 확인합니다.

Google 관리 서명 키가 기본 옵션입니다. Google 관리 키를 사용하려면 추가 구성이 필요하지 않습니다.

이제 액세스 승인에 등록하고 자신을 액세스 요청 승인자로 추가했으므로 액세스 요청에 대한 이메일 알림을 받을 수 있습니다.

다음 이미지는 Google 직원이 고객 콘텐츠에 대한 액세스를 요청할 때 액세스 승인이 전송하는 샘플 이메일 알림을 보여줍니다.

Google 직원이 고객 콘텐츠에 대한 액세스를 요청할 때 전송되는 이메일 알림입니다.

액세스 권한 요청을 검토 및 승인하려면 다음 안내를 따르세요.

Google Cloud 콘솔에서 액세스 승인 페이지로 이동합니다.

액세스 승인으로 이동

이 페이지로 이동하려면 승인 요청과 함께 전송된 이메일 내 링크를 클릭할 수도 있습니다.
승인을 클릭합니다.

요청을 승인하면 동일한 승인 사유, 위치, 책상 위치와 같이 승인과 일치하는 특성을 가진 Google 직원이 승인된 기간 내에 지정된 리소스 및 해당 하위 리소스에 액세스할 수 있습니다.

액세스 승인에서 등록 해제하려면 다음 안내를 따르세요.
1. Google Cloud 콘솔의 액세스 승인 페이지에서 설정 관리를 클릭합니다.
2. 등록 해제를 클릭합니다.
3. 대화상자가 열리면 등록 해제를 클릭합니다.
조직의 액세스 투명성을 사용 중지하려면 클라우드 고객 관리에 문의하세요.

계정에 비용이 청구되지 않도록 하는데 필요한 추가 단계는 없습니다.