Examiner et approuver les demandes d'accès à l'aide de la clé de signature gérée par Google

S'enregistrer auprès d'Access Approval

Pour vous inscrire à Access Approval, procédez comme suit:

1. Dans la console Google Cloud , sélectionnez le projet pour lequel vous souhaitez activer l'approbation des accès.

   Accéder au sélecteur de projet

2. Accédez à la page Access Approval (Approbation des accès).

   Accéder à Access Approval

3. Pour vous enregistrer auprès d'Access Approval, cliquez sur S'inscrire.

   

4. Dans la boîte de dialogue, sélectionnez le mode d'enregistrement de votre règle, puis cliquez sur Enregistrer.

   

Mode d'enregistrement principal Access Approval

Vous pouvez configurer Access Approval dans l'un des trois modes et modifier le mode à tout moment dans les paramètres d'Access Approval. Vous pouvez sélectionner les modes suivants:

1. Transparence (recommandé): utilisez ce mode pour ne consigner que l'accès administratif Google à vos charges de travail, sans interrompre l'assistance de Google pour vos demandes d'assistance ni la maintenance proactive de vos charges de travail. Pour en savoir plus, consultez la documentation Access Transparency.
2. Assistance simplifiée (preview): utilisez ce mode pour approuver automatiquement l'accès du service client pour qu'il puisse traiter vos demandes d'assistance. L'accès à des fins de maintenance et de réparation proactives sera demandé et approuvé avec Access Approval. Cette fonctionnalité est en phase de lancement en version preview.
3. Approbation d'accès: utilisez ce mode pour activer toutes les fonctionnalités d'approbation d'accès.

Les journaux Access Transparency sont générés automatiquement pour tous les modes d'approbation des accès.

Configurer les paramètres

Sur la page Approbation des accès de la console Google Cloud , cliquez sur settingsGérer les paramètres.

Sélectionner les services

Par défaut, les services nécessitant l'approbation de l'accès sont hérités de la ressource parente du projet. Vous pouvez étendre le champ d'application de l'enregistrement en sélectionnant l'option permettant d'activer automatiquement l'approbation d'accès pour tous les services compatibles.

Configurer les notifications par e-mail et Pub/Sub

Cette section explique comment recevoir des notifications de demande d'accès pour ce projet.

Accorder à votre compte le rôle IAM requis

Pour afficher et approuver les demandes d'accès, vous devez disposer du rôle IAM Approbateur d'autorisations d'accès (roles/accessapproval.approver).

Pour vous attribuer ce rôle IAM, procédez comme suit:

1. Accédez à la page IAM dans la console Google Cloud .

   Accéder à IAM

2. Dans l'onglet Afficher par compte principal, cliquez sur person_addAccorder l'accès.
3. Dans le champ Nouveaux comptes principaux du volet de droite, saisissez votre adresse e-mail.
4. Cliquez sur le champ Sélectionner un rôle, puis sélectionnez le rôle Approbateur de l'approbation de l'accès dans le menu.
5. Cliquez sur Enregistrer.

Vous ajouter en tant qu'approbateur des demandes d'autorisation d'accès et configurer les notifications

Pour vous ajouter en tant qu'approbateur afin de pouvoir examiner et approuver les demandes d'accès, procédez comme suit:

1. Accédez à la page Access Approval (Approbation des accès) dans la console Google Cloud .

   Accéder à Access Approval

2. Cliquez sur settingsGérer les paramètres.

3. Pour activer les notifications par e-mail, ajoutez votre adresse e-mail dans le champ Adresse e-mail de l'utilisateur ou du groupe sous Configurer les notifications d'approbation.

4. Pour activer les notifications Pub/Sub, ajoutez votre sujet Pub/Sub dans le champ Sujet Pub/Sub sous Configurer les notifications d'approbation.

Sélectionner une clé de signature gérée par Google

Access Approval utilise une clé de signature pour vérifier l'intégrité de la demande d'approbation d'accès.

La clé de signature gérée par Google est l'option par défaut. L'utilisation d'unGoogle-owned and managed key ne nécessite aucune configuration supplémentaire.

Examiner les demandes d'approbation d'accès

Maintenant que vous vous êtes inscrit à Access Approval et que vous vous êtes ajouté en tant qu'approbateur des demandes d'accès, vous devriez recevoir des notifications par e-mail pour les demandes d'accès.

L'image suivante montre un exemple de notification par e-mail envoyée par Access Approval lorsque le personnel de Google demande l'accès aux données client.

Pour examiner et approuver une demande d'accès entrante, procédez comme suit:

1. Accédez à la page Access Approval (Approbation des accès) dans la console Google Cloud .

   Accéder à Access Approval

   Pour accéder à cette page, vous pouvez également cliquer sur le lien de l'e-mail qui vous a été envoyé avec la demande d'approbation.

2. Cliquez sur Approuver.

Une fois la demande approuvée, le personnel de Google dont les caractéristiques correspondent à l'approbation (par exemple, même motif de justification, même adresse ou adresse professionnelle) peut accéder à la ressource spécifiée et à ses ressources enfants dans le délai approuvé.