Revisa y aprueba las solicitudes de acceso con la clave de firma administrada por Google

Inscríbete en la Aprobación de acceso

Para inscribirte en Access Approval, haz lo siguiente:

1. En la consola de Google Cloud , selecciona el proyecto para el que deseas habilitar la Aprobación de acceso.

   Ir al selector de proyectos

2. Ve a la página Aprobación de acceso.

   Ir a Aprobación de acceso

3. Para inscribirte en Access Approval, haz clic en Inscribirse.

   

4. En el cuadro de diálogo, selecciona el modo de inscripción para tu política y haz clic en Inscribir.

   

Modo de inscripción principal de Aprobación de acceso

Puedes configurar la Aprobación de acceso en uno de los tres modos disponibles y cambiar el modo en cualquier momento en la configuración de Aprobación de acceso. Se pueden seleccionar los siguientes modos:

1. Transparencia (recomendado): Usa este modo para registrar solo el acceso administrativo de Google a tus cargas de trabajo sin interrumpir la asistencia de Google para tus casos de asistencia ni el mantenimiento proactivo de tus cargas de trabajo. Consulta la documentación de Transparencia de acceso para obtener más información.
2. Asistencia optimizada (versión preliminar): Usa este modo para aprobar automáticamente el acceso del equipo de Atención al cliente para que trabaje en tus casos de asistencia. Se solicitará la aprobación del acceso para mantenimiento y reparación proactivos con la Aprobación de acceso. Esta función se encuentra en la etapa de lanzamiento de la versión preliminar.
3. Aprobación de acceso: Usa este modo para habilitar la funcionalidad completa de la Aprobación de acceso para todos los accesos.

Los registros de Transparencia de acceso se generan automáticamente para todos los modos de Aprobación de acceso.

Establece la configuración

En la página Aprobación de acceso de la consola de Google Cloud , haz clic ensettingsAdministrar configuración.

Seleccionar servicios

La configuración de la Aprobación de acceso, incluida la lista de productos habilitados, se hereda del recurso principal. Puedes expandir el alcance de la inscripción habilitando la Aprobación de acceso para todos los servicios adicionales compatibles o solo para algunos de ellos servicios compatibles.

Configura las notificaciones de Pub/Sub y por correo electrónico

En esta sección, se explica cómo puedes recibir notificaciones de solicitudes de acceso para este proyecto.

Asígnate el rol de IAM necesario

Para ver y aprobar solicitudes de acceso, debes tener el rol de IAM de aprobador de aprobación de acceso (roles/accessapproval.approver).

Para otorgarte este rol de IAM, haz lo siguiente:

1. Ve a la página IAM en la Google Cloud consola.

   Ir a IAM

2. En la pestaña Ver por principales, haz clic en person_addOtorgar acceso.
3. En el campo Principales nuevas del panel derecho, ingresa tu dirección de correo electrónico.
4. Haz clic en el campo Seleccionar un rol y elige el rol Aprobador de aprobaciones de acceso en el menú.
5. Haz clic en Guardar.

Cómo agregarte como responsable de aprobación para las solicitudes de Aprobación de acceso y configurar las notificaciones

Para agregarte como responsable de aprobación y poder revisar y aprobar solicitudes de acceso, haz lo siguiente:

1. Ve a la página Aprobación de acceso en la consola de Google Cloud .

   Ir a Aprobación de acceso

2. Haz clic en settingsAdministrar configuración.

3. Para habilitar las notificaciones por correo electrónico, agrega tu dirección de correo electrónico en el campo Correo electrónico del usuario o grupo en Configurar notificaciones de aprobación.

4. Para habilitar las notificaciones de Pub/Sub, agrega tu tema de Pub/Sub en el campo Tema de Pub/Sub en Configura las notificaciones de aprobación.

Selecciona una clave de firma administrada por Google

La Aprobación de acceso usa una clave de firma para verificar la integridad de la solicitud de Aprobación de acceso.

La clave de firma administrada por Google es la opción predeterminada. Usar unGoogle-owned and managed key no requiere ninguna configuración adicional.

Revisa las solicitudes de aprobación de acceso

Ahora que te inscribiste en la Aprobación de acceso y te agregaste como aprobador de solicitudes de acceso, recibirás notificaciones por correo electrónico sobre las solicitudes de acceso.

En la siguiente imagen, se muestra un ejemplo de la notificación por correo electrónico que envía la Aprobación de acceso cuando el personal de Google solicita acceso a los Datos del Cliente.

Para revisar y aprobar una solicitud de acceso entrante, haz lo siguiente:

1. Ve a la página Aprobación de acceso en la consola de Google Cloud .

   Ir a Aprobación de acceso

   Para ir a esta página, también puedes hacer clic en el vínculo del correo electrónico que se te envió con la solicitud de aprobación.

2. Haz clic en Aprobar.

Después de que apruebes la solicitud, el personal de Google que tenga características que coincidan con la aprobación, como la misma justificación, ubicación geográfica o ubicación del escritorio, podrá acceder al recurso especificado y a sus recursos secundarios dentro del plazo aprobado.