Meninjau dan menyetujui permintaan akses menggunakan kunci penandatanganan yang dikelola Google

Dokumen ini menunjukkan cara menyiapkan Persetujuan Akses menggunakan konsolGoogle Cloud untuk menerima notifikasi email tentang permintaan akses untuk sebuah project.

Persetujuan Akses memastikan bahwa persetujuan yang ditandatangani secara kriptografis ada bagi personel Google untuk mengakses konten Anda yang disimpan di Google Cloud.

Sebelum memulai

Mendaftar ke Access Approval

Untuk mendaftar ke Persetujuan Akses, lakukan hal berikut:

  1. Di konsol Google Cloud , pilih project yang ingin Andaaktifkan Access Approval.

    Buka pemilih project

  2. Buka halaman Persetujuan Akses.

    Buka Access Approval

  3. Untuk mendaftar ke Access Approval, klik Daftar.

    Daftar ke Access Approval.

  4. Pada dialog, pilih mode pendaftaran untuk kebijakan Anda, lalu klik Daftar.

    Pernyataan penyangkalan Persetujuan Akses tentang peningkatan waktu dukungan.

Mode pendaftaran utama Persetujuan Akses

Anda dapat mengonfigurasi Persetujuan Akses dalam salah satu dari tiga mode, dan dapat mengubah mode kapan saja di setelan Persetujuan Akses. Mode berikut dapat dipilih:

  1. Transparansi (Direkomendasikan): Gunakan mode ini untuk hanya mencatat akses administratif Google ke dalam workload Anda tanpa mengganggu dukungan Google untuk kasus dukungan atau pemeliharaan proaktif pada workload Anda. Lihat dokumen Transparansi Akses untuk informasi selengkapnya.
  2. Dukungan yang disederhanakan (Pratinjau): Gunakan mode ini untuk otomatis menyetujui akses Layanan Pelanggan untuk menangani kasus dukungan Anda. Akses pemeliharaan dan perbaikan proaktif akan diminta untuk disetujui dengan Persetujuan Akses. Fitur ini berada dalam tahap peluncuran Pratinjau.
  3. Persetujuan Akses: Gunakan mode ini untuk mengaktifkan fungsi Persetujuan Akses penuh untuk semua akses.

Log Transparansi Akses dibuat secara otomatis untuk semua mode Persetujuan Akses.

Mengonfigurasi setelan

Di halaman Access Approval di Google Cloud konsol, klik Manage settings.

Pilih tombol Kelola setelan.

Pilih layanan

Secara default, layanan yang memerlukan Persetujuan Akses diwarisi dari resource induk project. Anda dapat memperluas cakupan pendaftaran dengan memilih opsi untuk mengaktifkan Persetujuan Akses secara otomatis untuk semua layanan yang didukung.

Menyiapkan notifikasi email dan Pub/Sub

Bagian ini menjelaskan cara Anda menerima notifikasi permintaan akses untuk project ini.

Memberikan peran IAM yang diperlukan kepada diri Anda sendiri

Untuk melihat dan menyetujui permintaan akses, Anda harus memiliki peran IAM Access Approval Approver (roles/accessapproval.approver).

Untuk memberikan peran IAM ini kepada diri Anda sendiri, lakukan hal berikut:

  1. Buka halaman IAM di Google Cloud konsol.

    Buka IAM

  2. Di tab View by principals, klik Grant access.
  3. Di kolom New principals di panel kanan, masukkan alamat email Anda.
  4. Klik kolom Pilih peran, lalu pilih peran Access Approval Approver dari menu.
  5. Klik Simpan.

Menambahkan diri Anda sebagai pemberi persetujuan untuk permintaan Persetujuan Akses dan mengonfigurasi notifikasi

Untuk menambahkan diri Anda sebagai pemberi persetujuan agar dapat meninjau dan menyetujui permintaan akses, lakukan hal berikut:

  1. Buka halaman Access Approval di Google Cloud console.

    Buka Access Approval

  2. Klik Kelola setelan.

  3. Untuk mengaktifkan notifikasi email, tambahkan alamat email Anda di kolom Email pengguna atau grup di bagian Menyiapkan notifikasi persetujuan.

  4. Untuk mengaktifkan notifikasi Pub/Sub, tambahkan topik Pub/Sub Anda di kolom Topik Pub/Sub di bagian Siapkan notifikasi persetujuan.

Memilih kunci penandatanganan yang dikelola Google

Persetujuan Akses menggunakan kunci penandatanganan untuk memverifikasi integritas permintaan Persetujuan Akses.

Kunci penandatanganan yang dikelola Google adalah opsi default. Penggunaan Google-owned and managed key tidak memerlukan konfigurasi tambahan.

Meninjau permintaan Persetujuan Akses

Setelah mendaftar ke Persetujuan Akses dan menambahkan diri Anda sebagai pemberi persetujuan untuk permintaan akses, Anda akan menerima notifikasi email untuk permintaan akses.

Gambar berikut menunjukkan contoh notifikasi email yang dikirim Persetujuan Akses saat personel Google meminta akses ke Data Pelanggan.

Notifikasi email yang dikirim saat personel Google meminta akses ke Data Pelanggan.

Untuk meninjau dan menyetujui permintaan akses yang masuk, lakukan hal berikut:

  1. Buka halaman Access Approval di Google Cloud console.

    Buka Persetujuan Akses

    Untuk membuka halaman ini, Anda juga dapat mengklik link di email yang dikirimkan kepada Anda dengan permintaan persetujuan.

  2. Klik Approve.

Setelah Anda menyetujui permintaan, personel Google dengan karakteristik yang cocok dengan persetujuan, seperti, justifikasi, lokasi, atau lokasi meja yang sama dapat mengakses resource yang ditentukan dan resource turunannya dalam jangka waktu yang disetujui.

Pembersihan

  1. Untuk membatalkan pendaftaran dari Access Approval, lakukan tindakan berikut:
    1. Di halaman Access Approval di konsol Google Cloud , klik Manage settings.
    2. Klik Batalkan pendaftaran.
    3. Pada dialog yang terbuka, klik Batalkan pendaftaran.
  2. Untuk menonaktifkan Transparansi Akses bagi organisasi Anda, hubungi Cloud Customer Care.

Tidak diperlukan langkah tambahan untuk menghindari tagihan ke akun Anda.

Langkah berikutnya