Servicios admitidos
En esta página se enumeran todos los Google Cloud servicios que generan registros de Transparencia de acceso.
GA Vista previa indica que un determinado tipo de registro está disponible, pero que podría cambiarse de forma que resulte incompatible con versiones anteriores, y que no está sujeto a ningún acuerdo de nivel de servicio ni a ninguna política de desactivación.
Los registros de Transparencia de acceso de los productos en versión preliminar están inhabilitados de forma predeterminada. Para habilitar Transparencia de acceso en los productos de vista previa de tu organización, ponte en contacto con el equipo de Asistencia de Google Cloud.
Si quieres habilitar los registros de Transparencia de acceso, consulta el artículo Habilitar Transparencia de acceso.
Servicios Google Cloud admitidos
Transparencia de acceso admite los siguientes Google Cloud servicios:
| Servicio admitido | Fase de lanzamiento | Notas |
|---|---|---|
| Administrador de contextos de acceso | GA | Ninguno |
| Transparencia de acceso | GA | Ninguno |
| Agent Assist | GA | Ninguno |
| AlloyDB for PostgreSQL | GA | Ninguno |
| Anti Money Laundering AI | GA | Ninguno |
| Apigee | GA |
Las siguientes funciones de Apigee no son compatibles con Transparencia de acceso:
|
| App Engine | GA | Cloud Storage y Cloud SQL son los únicos backends de almacenamiento compatibles con App Engine que admite Access Transparency. |
| App Hub | GA | Ninguno |
| Application Integration | GA | Ninguno |
| Artifact Registry | GA | Ninguno |
| Copia de seguridad de GKE | GA | Ninguno |
| BigQuery | GA |
Es posible que cierta información sobre tus consultas, tablas y conjuntos de datos no genere una entrada de registro de Transparencia de acceso si la consulta el equipo de Asistencia de Google Cloud. Es posible que al ver el texto de las consultas, los nombres de las tablas, los nombres de los conjuntos de datos y las listas de control de acceso de los conjuntos de datos no se generen entradas de registro de Transparencia de acceso, ya que esta vía de acceso proporciona acceso de solo lectura. Ver los resultados de las consultas y los datos de las tablas o los conjuntos de datos genera entradas de registro de Transparencia de acceso. Los datos de las consultas que residen en regiones que no son de Google para BigQuery Omni no generan una entrada de registro de Transparencia del acceso. Gemini en BigQuery no se admite en Assured Workloads. Access Transparency admite la preparación de datos de BigQuery. |
| Bigtable | GA | Ninguno |
| BigQuery Data Transfer Service | GA | Ninguno |
| Autorización binaria | GA | Ninguno |
| Servicio de Autoridades de Certificación | GA | Ninguno |
| Inventario de Recursos de Cloud | GA | Ninguno |
| Cloud Build | GA | Ninguno |
| Cloud Composer | GA | Ninguno |
| Cloud Data Fusion | GA | Ninguno |
| Cloud Deploy | GA | Ninguno |
| Cloud DNS | GA | Ninguno |
| Cloud External Key Manager (Cloud EKM) | GA | Ninguno |
| Cloud Run Functions | GA | Ninguno |
| API de Cloud Healthcare | GA | Es posible que las funciones de la API Cloud Healthcare que aún no estén disponibles de forma general no generen registros de Transparencia de acceso. Para obtener más información, consulta la documentación de la API de Cloud Healthcare. |
| Cloud Interconnect | GA | Ninguno |
| Cloud Key Management Service (Cloud KMS) | GA | Ninguno |
| Cloud Logging | GA | Ninguno |
| Cloud NAT | GA | Ninguno |
| API de Cloud OS Login | GA | Ninguno |
| Cloud Router | GA | Ninguno |
| Cloud Run | GA | Ninguno |
| Cloud SQL | GA | Ninguno |
| Cloud Service Mesh | GA | Ninguno |
| Cloud Storage | GA | Ninguno |
| Cloud Tasks | GA | Ninguno |
| Cloud Trace | GA | Ninguno |
| Cloud VPN | GA | Ninguno |
| API de Cloud Vision | GA | Ninguno |
| Cloud Workstations | GA | Ninguno |
| Colab Enterprise | GA | Ninguno |
| Compute Engine | GA | Ninguno |
| Container Registry | Vista previa | Ninguno |
| Conversational Insights | GA | Ninguno |
| Database Center | GA | Ninguno |
| Dataflow | GA | Ninguno |
| Dataform | GA | Ninguno |
| Dataplex Universal Catalog | GA | Ninguno |
| Dataproc | GA | Ninguno |
| Dialogflow CX | GA | Ninguno |
| Google Distributed Cloud | GA | Ninguno |
| Document AI | GA |
Las solicitudes que usen las funciones expuestas a través del endpoint alpha-documentai.googleapis.com
no generarán registros de Transparencia de acceso.
|
| Eventarc | GA | Ninguno |
| Balanceador de carga de red de paso a través externo | GA | Ninguno |
| Filestore | GA | Ninguno |
| Firebase Data Connect | GA | Ninguno |
| Reglas de seguridad de Firebase | GA | Ninguno |
| Firestore | GA | Ninguno |
| GKE Connect | GA | Ninguno |
| Hub de GKE | GA | Ninguno |
| Servicio de identidad de GKE | GA | Ninguno |
| Google Cloud Armor | GA | Los registros de Transparencia de acceso se generan para las políticas de seguridad regionales de Google Cloud Armor. Las políticas de seguridad de Google Cloud Armor globales no generan registros. |
| Google Cloud NetApp Volumes | Vista previa | Ninguno |
| Google Distributed Cloud | GA | Ninguno |
| Google Kubernetes Engine | GA | Ninguno |
| Google Security Operations SIEM | GA | Ninguno |
| Google Security Operations SOAR | GA | Ninguno |
| Cloud HSM | GA | Ninguno |
| Gestión de identidades y accesos (IAM) | GA | Ninguno |
| Identity-Aware Proxy | GA | Ninguno |
| Infrastructure Manager | GA | Ninguno |
| Integration Connectors | GA | Ninguno |
| Balanceador de carga de red de paso a través interno | GA | Ninguno |
| Consola Google Cloud jurisdiccional | GA | Ninguno |
| Looker (servicio principal de Google Cloud) | GA | Ninguno |
| Looker Studio | GA | Ninguno |
| Memorystore para Redis | GA | Ninguno |
| Model Armor | GA | Ninguno |
| Cloud Monitoring | GA | Ninguno |
| Network Connectivity Center | GA | Ninguno |
| API Org Lifecycle | GA | Ninguno |
| Servicio de política de organización | GA | Ninguno |
| Gestor de parámetros | GA | Ninguno |
| Persistent Disk | GA | Ninguno |
| Pub/Sub | GA | Ninguno |
| Balanceador de carga de aplicación externo regional | GA | Ninguno |
| Balanceador de carga de red con proxy externo regional | GA | Ninguno |
| Balanceador de carga de aplicación interno regional | GA | Ninguno |
| Balanceador de carga de red de proxy interno regional | GA | Ninguno |
| Resource Manager | GA | Ninguno |
| Secret Manager | GA | Ninguno |
| Secure Source Manager | GA | Ninguno |
| Protección de Datos Sensibles | GA | Ninguno |
| Acceso a VPC sin servidor | GA | Ninguno |
| Spanner | GA | Ninguno |
| Speaker ID | GA | Ninguno |
| Speech-to-Text | GA | Ninguno |
| Storage Intelligence | GA | Ninguno |
| Servicio de transferencia de Storage | GA | Ninguno |
| Text-to-Speech | GA | |
| Vertex AI | GA | El acceso del personal de Google a tus datos en Vertex AI no siempre se registra. Para obtener más información, consulta las limitaciones de Transparencia de acceso en Vertex AI. |
| Búsqueda de vectores | GA | El acceso del personal de Google a tus datos en Vertex AI no siempre se registra. Para obtener más información, consulta las limitaciones de Transparencia de acceso en Vertex AI. |
| Vertex AI Feature Store | GA | Ninguno |
| Vertex AI Search | GA | El acceso del personal de Google a tus datos en Vertex AI no siempre se registra. Para obtener más información, consulta las limitaciones de Transparencia de acceso en Vertex AI. |
| Instancias de Vertex AI Workbench | GA | Ninguno |
| Cuadernos gestionados de Vertex AI Workbench | GA | Ninguno |
| Cuadernos gestionados por el usuario de Vertex AI Workbench | GA | Ninguno |
| Nube privada virtual (VPC) | GA | Ninguno |
| Web Risk | GA | Ninguno |
| Federación de identidades para los trabajadores | GA | Ninguno |
| Federación de identidades de cargas de trabajo | GA | Ninguno |
Asistencia de Google Workspace
Varios servicios de Google Workspace, como Gmail, Documentos de Google, Google Calendar y Google Drive, registran las acciones que realiza el personal de Google al acceder a los Datos del Cliente.
Los registros de Transparencia de acceso ayudan a asegurar que el personal de Google acceda a los Datos de Clientes con una justificación empresarial válida. Los registros de Transparencia de acceso también pueden ayudar a las herramientas de gestión de eventos y de información de seguridad (SIEM) a identificar la filtración externa de datos y la exposición a agentes externos maliciosos que atacan tus recursos de Google Workspace. Puedes usar la Google Cloud consola para acceder a los registros de Transparencia de acceso que generan los servicios de Google Workspace.
Para obtener más información sobre los registros de Transparencia de acceso de Google Workspace, incluida la lista de servicios de Google Workspace que admiten esta función, consulta el artículo Transparencia de acceso: consultar registros sobre el acceso de Google al contenido de usuarios.
Para obtener información sobre cómo ver e interpretar los registros de Transparencia de acceso que generan los servicios de Google Workspace, consulta el artículo Ver registros de Transparencia de acceso de Google Workspace.
Para obtener información sobre los registros de auditoría que generan los servicios de Google Workspace, consulta Registros de auditoría de Cloud para Google Workspace.