Visualizzazione delle richieste di approvazione di accesso storiche

Questo documento spiega come visualizzare tutte le richieste di accesso storiche per un progetto.

Prima di iniziare

  • Assicurati di aver configurato l'approvazione di accesso seguendo le istruzioni della Guida rapida.

  • Assicurati di avere il ruolo Visualizzatore approvazione dell'accesso (roles/accessapproval.viewer). Identity and Access Management (IAM). Per ulteriori informazioni sui ruoli IAM per Access Approval, consulta Ruoli di Access Approval.

Visualizza richieste di accesso storiche

Console

  1. Vai alla pagina Access Approval nella console Google Cloud.

    Vai ad Approvazione accesso

  2. Fai clic su Cronologia.

    Viene visualizzata una tabella che include tutte le richieste approvate, approvate automaticamente, ignorate e scadute.

    Elenco di richieste di accesso approvate, approvate automaticamente, ignorate e scadute.

  3. (Facoltativo) Se vuoi visualizzare i dettagli di qualsiasi richiesta di accesso, fai clic su Dettagli nella colonna Dettagli e log.

  4. Facoltativo: se vuoi visualizzare Cloud Audit Logs o Access Transparency, fai clic su Log.

    Cloud Audit Logs forniscono informazioni sulle azioni di approvazione e chiusura intraprese dai membri all'interno della tua organizzazione. Per ulteriori informazioni, consulta la panoramica di Cloud Audit Logs.

    I log di Access Transparency forniscono informazioni sulle azioni intraprese dal personale di Google quando accede ai contenuti dei clienti. Per ulteriori informazioni, consulta la panoramica di Access Transparency.

Puoi anche visualizzare le approvazioni storiche utilizzando Esplora log.

Vai a Cloud Logging

Se abiliti Cloud Audit Logs nel tuo progetto Google Cloud, puoi filtrare in base alla risorsa controllata accessapproval.googleapis.com.

cURL

curl -H "$(oauth2l header --json service-account-credentials.json cloud-platform)" \
          https://accessapproval.googleapis.com/v1/projects/PROJECT_ID/approvalRequests?filter=ALL

Per impostazione predefinita, l'API elenca tutte le richieste non approvate, approvate, approvate automaticamente e non scadute. Esiste un parametro di filtro per eseguire attività come l'elenco di tutte le richieste ignorate. Per ulteriori informazioni, consulta API Access Approval.

Riceverai un elenco delle approvazioni precedenti dell'accesso con il loro stato.

{
  "approvalRequests": [
    {
      "name": "projects/123456/approvalRequests/xyzabc123",
      "requestedResourceName": "projects/123456",
      "requestedReason": {
        "detail":  "Case number: bar123"
        "type":  "CUSTOMER_INITIATED_SUPPORT"
      },
      "requestedLocations": {
        "principalOfficeCountry": "US",
        "principalPhysicalLocationCountry": "US"
      },
      "requestTime": "2018-08-30T17:49:13.712Z",
      "requestedExpiration": "2018-09-04T17:49:13.540Z",
      "approve": {
        "approveTime": "2018-08-30T17:49:15.737Z",
        "expireTime": "2018-09-04T17:49:13.540Z"
      }
    }
  ]
}

Passaggi successivi