Revisa y aprueba las solicitudes de acceso con la clave de firma administrada por Google

Inscríbete en la Aprobación de acceso

Para inscribirte en Access Approval, haz lo siguiente:

1. En la consola de Google Cloud , selecciona el proyecto para el que deseas habilitar la aprobación de acceso.

   Ir al selector de proyectos

2. Ve a la página Aprobación de acceso.

   Ir a Aprobación de acceso

3. Para inscribirte en Aprobación de acceso, haz clic en Inscribirse.

   

4. En el cuadro de diálogo, selecciona el modo de inscripción para tu política y haz clic en Inscribir.

   

Modo de inscripción principal de Aprobación de acceso

Puedes configurar la Aprobación de acceso en uno de tres modos y cambiarlo en cualquier momento en la configuración de Aprobación de acceso. Se pueden seleccionar los siguientes modos:

1. Transparencia (recomendado): Usa este modo para registrar solo el acceso administrativo de Google a tus cargas de trabajo sin interrumpir la asistencia de Google para tus casos de asistencia ni el mantenimiento proactivo de tus cargas de trabajo. Consulta los documentos de Transparencia de acceso para obtener más información.
2. Asistencia optimizada (versión preliminar): Usa este modo para aprobar automáticamente el acceso del equipo de Atención al cliente para trabajar en tus casos de asistencia. Se solicitará la aprobación de acceso para el mantenimiento y la reparación proactivos. Esta función se encuentra en la etapa de lanzamiento de la versión preliminar.
3. Aprobación de acceso: Usa este modo para habilitar la funcionalidad completa de Aprobación de acceso para todos los accesos.

Los registros de Transparencia de acceso se generan automáticamente para todos los modos de Aprobación de acceso.

Establece la configuración

En la página Aprobación de acceso de la Google Cloud consola, haz clic en settingsAdministrar configuración.

Selecciona los servicios

De forma predeterminada, los servicios que requieren Aprobación de acceso se heredan del recurso superior del proyecto. Para expandir el alcance de la inscripción, selecciona la opción para habilitar automáticamente la Aprobación de acceso para todos los servicios compatibles.

Configura las notificaciones de Pub/Sub y por correo electrónico

En esta sección, se explica cómo puedes recibir notificaciones de solicitudes de acceso para este proyecto.

Asígnate el rol de IAM necesario

Para ver y aprobar solicitudes de acceso, debes tener el rol de IAM Revisor de aprobación de acceso (roles/accessapproval.approver).

Para otorgarte este rol de IAM, haz lo siguiente:

1. Ve a la página IAM en la Google Cloud consola.

   Ir a IAM

2. En la pestaña Ver por principales, haz clic en person_addOtorgar acceso.
3. En el campo Principales nuevas del panel derecho, ingresa tu dirección de correo electrónico.
4. Haz clic en el campo Seleccionar una función y selecciona el rol Aprobador de la aprobación de acceso en el menú.
5. Haz clic en Guardar.

Cómo agregarte como responsable de aprobación de las solicitudes de aprobación de acceso y configurar notificaciones

Para agregarte como responsable de aprobación y poder revisar y aprobar las solicitudes de acceso, haz lo siguiente:

1. Ve a la página Aprobación de acceso en la Google Cloud consola.

   Ir a Aprobación de acceso

2. Haz clic en settingsAdministrar configuración.

3. Para habilitar las notificaciones por correo electrónico, agrega tu dirección de correo electrónico en el campo Correo electrónico del usuario o grupo en Configurar notificaciones de aprobación.

4. Para habilitar las notificaciones de Pub/Sub, agrega tu tema de Pub/Sub en el campo Tema de Pub/Sub en Configura notificaciones de aprobación.

Selecciona una clave de firma administrada por Google

La aprobación de acceso usa una clave de firma para verificar la integridad de la solicitud de aprobación de acceso.

La clave de firma administrada por Google es la opción predeterminada. El uso de unGoogle-owned and managed key no requiere ninguna configuración adicional.

Revisa las solicitudes de aprobación de acceso

Ahora que te inscribiste en la Aprobación de acceso y te agregaste como revisor de las solicitudes de acceso, es posible que recibas notificaciones por correo electrónico sobre estas solicitudes.

En la siguiente imagen, se muestra un ejemplo de notificación por correo electrónico que envía la Aprobación de acceso cuando el personal de Google solicita acceso a los Datos del Cliente.

Para revisar y aprobar una solicitud de acceso entrante, haz lo siguiente:

1. Ve a la página Aprobación de acceso en la Google Cloud consola.

   Ir a Aprobación de acceso

   Para ir a esta página, también puedes hacer clic en el vínculo del correo electrónico que se te envió con la solicitud de aprobación.

2. Haz clic en Aprobar.

Una vez que apruebes la solicitud, el personal de Google que tenga características que coincidan con la aprobación (por ejemplo, la misma justificación, ubicación geográfica o ubicación del escritorio) podrá acceder al recurso especificado y a sus recursos secundarios dentro del plazo aprobado.