Ver solicitudes de aprobación del historial de acceso
En este documento se explica cómo puedes ver todas las solicitudes de acceso históricas de un proyecto.
Antes de empezar
Asegúrate de haber configurado Aprobación de acceso siguiendo las instrucciones de la guía de inicio rápido.
Asegúrate de tener el rol de gestión de identidades y accesos Lector de aprobaciones de acceso (
roles/accessapproval.viewer
). Para obtener más información sobre los roles de gestión de identidades y accesos de Aprobación de accesos, consulta Roles de Aprobación de accesos.
Ver el historial de solicitudes de acceso
Consola
Ve a la página Aprobación de acceso de la Google Cloud consola.
Haz clic en Historial.
Aparecerá una tabla con todas las solicitudes aprobadas, aprobadas automáticamente, rechazadas y caducadas.
Opcional: Si quiere ver los detalles de alguna solicitud de acceso, haga clic en Detalles en la columna Detalles y registros.
Opcional: Si quieres ver los registros de auditoría de Cloud o los de Transparencia de acceso, haz clic en Registros.
Los registros de auditoría de Cloud proporcionan información sobre las acciones de aprobación y rechazo que realizan los miembros de tu organización. Para obtener más información, consulta la descripción general de los registros de auditoría de Cloud.
En los registros de Transparencia de acceso encontrarás información sobre las acciones que lleva a cabo el personal de Google cuando accede a los Datos de Clientes. Para obtener más información, consulta la descripción general de Transparencia de acceso.
También puede consultar las aprobaciones anteriores con el Explorador de registros.
Si habilitas los registros de auditoría de Cloud en tu proyecto Google Cloud , puedes filtrar por el recurso auditado accessapproval.googleapis.com
.
cURL
curl -H "$(oauth2l header --json service-account-credentials.json cloud-platform)" \
https://accessapproval.googleapis.com/v1/projects/PROJECT_ID/approvalRequests?filter=ALL
De forma predeterminada, la API muestra todas las solicitudes no aprobadas, aprobadas, aprobadas automáticamente y no caducadas. Hay un parámetro de filtro para realizar tareas como enumerar todas las solicitudes rechazadas. Para obtener más información, consulta la API Access Approval.
Recibirás una lista de aprobaciones de acceso anteriores con su estado.
{
"approvalRequests": [
{
"name": "projects/123456/approvalRequests/xyzabc123",
"requestedResourceName": "projects/123456",
"requestedReason": {
"detail": "Case number: bar123"
"type": "CUSTOMER_INITIATED_SUPPORT"
},
"requestedLocations": {
"principalOfficeCountry": "US",
"principalPhysicalLocationCountry": "US"
},
"requestTime": "2018-08-30T17:49:13.712Z",
"requestedExpiration": "2018-09-04T17:49:13.540Z",
"approve": {
"approveTime": "2018-08-30T17:49:15.737Z",
"expireTime": "2018-09-04T17:49:13.540Z"
}
}
]
}