Revisa y aprueba las solicitudes de acceso mediante una clave de firma administrada por Google

Guía de inicio rápido: Revisa las solicitudes de acceso con una clave de firma administrada por Google

Revisa y aprueba las solicitudes de acceso mediante una clave de firma administrada por Google

Vista previa — Signing key

Esta función está sujeta a las "Condiciones de las Ofertas de Fase Previa a la DG" de la sección Condiciones Generales del Servicio de las Condiciones Específicas del Servicio. Las funciones de fase previa a la DG están disponibles “tal cual” y podrían tener asistencia limitada. Para obtener más información, consulta las descripciones de la etapa de lanzamiento.

En este documento, se muestra cómo configurar Aprobación de acceso mediante Google Cloud Console para recibir notificaciones por correo electrónico de las solicitudes de acceso de un proyecto.

La aprobación de acceso garantiza que haya una aprobación firmada criptográficamente para que el personal de Google acceda a tu contenido almacenado en Google Cloud.

Antes de comenzar

• Habilita la Transparencia de acceso en tu organización. Para obtener más información, consulta Habilita la Transparencia de acceso.
• Asegúrate de tener la función de editor de configuración de aprobación de acceso (roles/accessapproval.configEditor).

Inscríbete en Aprobación de acceso

Para inscribirte en Aprobación de acceso, haz lo siguiente:

1. En Cloud Console, selecciona el proyecto para el que deseas habilitar la Aprobación de acceso.

   Ir al selector de proyectos

2. Ve a la página Aprobación de acceso.

   Ir a Aprobación de acceso

3. Para inscribirte en Aprobación de acceso, haz clic en Inscribirse.

   

4. En el cuadro de diálogo que se abre, haz clic en Inscribirse.

   

Opciones de configuración

En la página Aprobación de acceso en Cloud Console, haz clic en Administrar configuración.

Selecciona los servicios

De forma predeterminada, los servicios que requieren Aprobación de acceso se heredan del recurso superior del proyecto. Puedes expandir el alcance de la inscripción si seleccionas la opción de habilitar automáticamente la aprobación de acceso para todos los servicios compatibles.

Configura las notificaciones por correo electrónico

En esta sección, se explica cómo puedes recibir notificaciones de solicitudes de acceso para este proyecto.

Otórgate la función de IAM necesaria

Para ver y aprobar las solicitudes de acceso, debes tener la función de IAM de responsable de aprobación de acceso (roles/accessapproval.approver).

Para otorgarte esta función de IAM, haz lo siguiente:

1. Dirígete a la página IAM en Cloud Console.

   Ir a IAM

2. Haga clic en Add.
3. En el campo Principales nuevos del panel derecho, ingresa la dirección de correo electrónico.
4. Haz clic en el campo Seleccionar una función y selecciona la función Aprobador de acceso en el menú.
5. Haz clic en Guardar.

Agrégate como responsable de solicitudes de Aprobación de acceso

Para agregarte como responsable de aprobación a fin de que puedas revisar y aprobar las solicitudes de acceso, haz lo siguiente:

1. Ve a la página Aprobación de acceso en Cloud Console.

   Ir a Aprobación de acceso

2. Haz clic en Administrar configuración.

3. En Configura las notificaciones de aprobación, agrega tu dirección de correo electrónico en el campo Correo electrónico de usuario o grupo.

Selecciona una clave de firma administrada por Google

La aprobación de acceso usa una clave de firma para verificar la integridad de la aprobación de acceso.

La clave de firma administrada por Google es la opción predeterminada. El uso de una clave administrada por Google no requiere ninguna configuración adicional.

Revisa las solicitudes de Aprobación de acceso

Ahora que te inscribiste en la Aprobación de acceso y te agregaste como responsable de las solicitudes de acceso, puedes recibir notificaciones por correo electrónico sobre las solicitudes.

En la siguiente imagen, se muestra una notificación por correo electrónico de ejemplo que la Aprobación de acceso envía cuando el personal de Google solicita acceso al contenido del cliente.

Para revisar y aprobar una solicitud de acceso entrante, haz lo siguiente:

1. Ve a la página Aprobación de acceso en Cloud Console.

   Ir a Aprobación de acceso

   Para acceder a esta página, también puedes hacer clic en el vínculo del correo electrónico que te enviamos con la solicitud de aprobación.

2. Haz clic en Aprobar.

Después de aprobar la solicitud, el personal de Google con características que coincidan con la aprobación, como la misma justificación, ubicación o ubicación del escritorio, puede acceder al recurso especificado y a sus recursos secundarios dentro del período aprobado.

Limpia

1. Para darte de baja en Aprobación de acceso, haz lo siguiente:
   1. En la página Aprobación de acceso de Cloud Console, haz clic en Administrar configuración.
   2. Haz clic en Anular la inscripción.
   3. En el cuadro de diálogo que se abre, haz clic en Anular la inscripción.
2. Para inhabilitar la Transparencia de acceso en tu organización, comunícate con Atención al cliente de Cloud.

No se requieren pasos adicionales para evitar que se apliquen cargos a tu cuenta.

¿Qué sigue?

• Obtén más información sobre la anatomía de una solicitud de acceso.
• Obtén más información sobre cómo aprobar solicitudes de Aprobación de acceso.
• Obtén más información sobre cómo ver las solicitudes históricas de aprobación de acceso.