使用 Google 代管的簽署金鑰審查及核准存取要求

註冊存取權核准

如要註冊 Access Approval，請按照下列步驟操作：

1. 在 Google Cloud 控制台中，選取要啟用存取權核准功能的專案。

   前往專案選取器

2. 前往「存取權核准」頁面。

   前往存取權核准頁面

3. 如要註冊 Access Approval，請按一下「註冊」。

   

4. 在對話方塊中，選取政策的註冊模式，然後按一下「註冊」。

   

Access Approval 主要註冊模式

您可以使用三種模式設定 Access Approval，並隨時在 Access Approval 設定中變更模式。您可以選取下列模式：

1. 公開 (建議)：使用這個模式時，系統只會記錄 Google 管理員對工作負載的存取權，不會影響 Google 對您的支援案件或工作負載主動維護作業。詳情請參閱資料存取透明化控管機制說明文件。
2. Streamlined 支援服務 (預先發布版)：使用這個模式，自動核准客戶服務團隊處理客服案件的權限。我們會透過 Access Approval 要求取得主動維護和維修存取權。這項功能目前為預先發布版。
3. 存取權核准：使用這個模式，為所有存取權啟用完整的存取權核准功能。

系統會自動針對所有存取權核准模式產生資料存取透明化控管機制記錄。

調整設定

在 Google Cloud 控制台的「Access Approval」頁面中，按一下「Manage settings」。settings

選取服務

根據預設，需要 Access Approval 的服務會繼承專案的父項資源。您可以選取自動為所有支援的服務啟用 Access Approval 的選項，擴大註冊範圍。

設定電子郵件和 Pub/Sub 通知

本節說明如何接收此專案的存取權要求通知。

將必要的 IAM 角色授予自己

如要查看及核准存取權要求，您必須具備存取權核准核准者 (roles/accessapproval.approver) IAM 角色。

如要將這個 IAM 角色授予自己，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「IAM」頁面。

   前往身分與存取權管理頁面

2. 在「按照主體查看」分頁中，按一下「授予存取權」person_add。
3. 在右側窗格中的「New principals」(新增主體) 欄位中，輸入您的電子郵件地址。
4. 按一下「請選取角色」欄位，然後從選單中選取「存取權核准核准者」角色。
5. 按一下「Save」(儲存)。

將自己新增為存取權核准要求的核准者，並設定通知

如要將自己新增為核准者，以便審查及核准存取權要求，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「存取權核准」頁面。

   前往存取權核准頁面

2. 按一下「管理設定」。settings

3. 如要啟用電子郵件通知，請在「設定核准通知」下方的「使用者或群組電子郵件」欄位中新增電子郵件地址。

4. 如要啟用 Pub/Sub 通知，請在「設定核准通知」下方的「Pub/Sub 主題」欄位中新增 Pub/Sub 主題。

選取由 Google 管理的簽署金鑰

Access Approval 會使用簽署金鑰驗證 Access Approval 要求的完整性。

預設選項為 Google 代管的簽署金鑰。使用Google-owned and managed key 不需要任何額外設定。

查看存取權核准要求

您已註冊存取權核准功能，並將自己新增為存取權要求的核准者，因此會收到存取權要求的電子郵件通知。

下圖顯示 Google 人員要求存取客戶資料時，Access Approval 會傳送的電子郵件通知範例。

如要查看並核准存取權要求，請按照下列步驟操作：

1. 前往 Google Cloud 控制台的「存取權核准」頁面。

   前往存取權核准頁面

   如要前往這個頁面，您也可以點選我們傳送給您的核准要求電子郵件中的連結。

2. 按一下「核准」。

核准要求後，Google 人員只要符合核准的特性 (例如相同的理由、位置或辦公室位置)，就能在核准的時限內存取指定資源及其子項資源。