Services compatibles

Cette page liste tous les services Google Cloud qui écrivent des journaux Access Transparency.

GA indique qu'un type de journal est généralement disponible pour un service. Preview (Aperçu) indique qu'un type de journal est disponible, mais qu'il peut faire l'objet de modifications susceptibles d'affecter la rétrocompatibilité, et qu'il n'est soumis à aucun contrat de niveau de service ni aucun règlement d'obsolescence.

Les journaux Access Transparency pour les produits en version Preview sont désactivés par défaut. Pour activer Access Transparency pour les produits en preview dans votre organisation, contactez le Cloud Customer Care.

Si vous souhaitez activer les journaux Access Transparency, consultez la section Activer Access Transparency.

Services Google Cloud compatibles

Access Transparency est compatible avec les services Google Cloud suivants:

Services Google Cloud compatibles avec Access Transparency Étape de lancement
Access Context Manager GA
Agent Assist GA
AlloyDB pour PostgreSQL GA
Anthos Service Mesh GA
Anti Money Laundering AI GA
App Engine [1] GA
Application Integration GA
Artifact Registry GA
BigQuery [2] GA
Service de transfert de données BigQuery GA
Bigtable GA
Autorisation binaire GA
Certificate Authority Service GA
Cloud Composer GA
Cloud Data Fusion GA
Cloud External Key Manager GA
Cloud Functions GA
API Cloud Healthcare [3] GA
Cloud HSM GA
Cloud Key Management Service (Cloud KMS) GA
Cloud Logging GA
Cloud Monitoring GA
Cloud NAT GA
Cloud Run GA
Cloud SQL GA
Cloud Storage GA
Cloud Tasks GA
Cloud Vision GA
Cloud VPN GA
Compute Engine GA
Contact Center AI Insights GA
Container Registry Aperçu
Dataflow GA
Dataproc GA
Dialogflow CX GA
Document AI [4] GA
Eventarc GA
Règles de sécurité Firebase Aperçu
Firestore GA
GKE Connect GA
GKE Hub GA
GKE Identity Service GA
GKE sur VMware GA
Google Distributed Cloud Edge GA
Google Kubernetes Engine GA
Fédération des identités des employés IAM GA
Identity and Access Management (IAM) GA
Identity-Aware Proxy (IAP) GA
Console Google Cloud juridictionnelle GA
Memorystore pour Redis GA
Service de règles d'organisation GA
Persistent Disk GA
Pub/Sub [5] GA
Secret Manager GA
Secure Source Manager GA
Sensitive Data Protection GA
Spanner GA
Speaker ID GA
Speech-to-Text GA
Text-to-Speech GA
Vertex AI [6] GA
Vertex AI Feature Store GA
Vertex AI Search [7] GA
Instances Vertex AI Workbench GA
Notebooks gérés par Vertex AI Workbench GA
Notebooks Vertex AI Workbench gérés par l'utilisateur GA

Notes de bas de page

1. Cloud Storage et Cloud SQL sont les seuls backends de stockage compatibles pour App Engine qui sont acceptés par Access Transparency.

2. Il est possible que certaines informations sur vos requêtes, vos tables et vos ensembles de données ne génèrent pas d'entrée de journal Access Transparency si elles sont visualisées par l'assistance Google Cloud. L'affichage du texte des requêtes, des noms de tables, des noms d'ensembles de données et des listes de contrôle d'accès aux ensembles de données peut ne pas générer d'entrées de journal Access Transparency. Ces opérations ne procurent qu'un accès en lecture seule. L'affichage des résultats de requêtes et des données de tables ou d'ensembles de données génère toujours des entrées de journal Access Transparency.

Certains journaux Access Transparency pour BigQuery ne contiennent peut-être pas le champ accessApprovals.

Les données des requêtes résidant dans des régions autres que Google pour BigQuery Omni ne génèrent pas d'entrée de journal Access Transparency.

3. Les fonctionnalités de l'API Cloud Healthcare qui ne sont pas encore en phase de disponibilité générale risquent de ne pas générer de journaux Access Transparency. Pour en savoir plus, consultez la documentation de l'API Cloud Healthcare.

4. Les requêtes qui utilisent la version d'API v1beta2 ou les fonctionnalités exposées via le point de terminaison alpha-documentai.googleapis.com ne génèrent pas de journaux Access Transparency.

5. Il est possible que certaines informations sur vos sujets et vos abonnements ne génèrent pas d'entrée de journal Access Transparency si elles sont visualisées par Cloud Customer Care. L'affichage des noms de sujets et d'abonnements, des attributs de message et des horodatages peut ne pas générer d'entrées de journal Access Transparency. Ce parcours d'accès accorde un accès en lecture seule. L'affichage des charges utiles des messages génère des entrées de journal Access Transparency.

6. Dans certains cas, l'accès à vos données dans Vertex AI par le personnel de Google n'est pas consigné. Consultez la section Limites d'Access Transparency dans Vertex AI pour obtenir la liste complète de ces scénarios.

7. L'accès à votre contenu dans Vertex AI Search par le personnel de Google n'est pas enregistré pour certains scénarios. Pour en savoir plus sur ces scénarios, consultez la section Limites d'Access Transparency dans Vertex AI Search.

Assistance Google Workspace

Plusieurs services Google Workspace tels que Gmail, Google Docs, Google Agenda et Google Drive enregistrent les actions effectuées par les équipes Google lorsqu'elles accèdent au contenu des clients.

Les journaux Access Transparency permettent de s'assurer que le personnel de Google accède au contenu des clients avec une justification métier valide. Les journaux Access Transparency peuvent également aider les outils de gestion des informations et des événements de sécurité (SIEM) à identifier l'exfiltration de données et l'exposition à des acteurs malveillants externes ciblant vos ressources Google Workspace. Vous pouvez utiliser la console Google Cloud pour accéder aux journaux Access Transparency générés par les services Google Workspace.

Pour en savoir plus sur les journaux Access Transparency pour Google Workspace, y compris la liste des services Google Workspace compatibles avec Access Transparency, consultez Access Transparency: Afficher les journaux sur l'accès de Google au contenu des utilisateurs.

Pour savoir comment afficher et comprendre les journaux Access Transparency générés par les services Google Workspace, consultez la page Afficher les journaux Access Transparency pour Google Workspace.

Pour en savoir plus sur les journaux d'audit générés par les services Google Workspace, consultez la page Journaux d'audit Cloud pour Google Workspace.