正当化理由コード

このページでは、暗号鍵へのアクセスをリクエストするために使用できる理由のリストを示します。

理由	説明
`CUSTOMER_INITIATED_ACCESS`	お客様は、自身のアカウントを使用して、IAM ポリシーで承認された自身のデータへのアクセスを実行します。これらのアクセスには、ロギングなど、お客様のリソースアクティビティのために間接的に実行される、またはお客様のリソースアクティビティに応じて実行されるオペレーションが含まれます。
`MODIFIED_CUSTOMER_INITIATED_ACCESS`	お客様は、自身のアカウントを使用して、IAM ポリシーで承認された自身のデータへのアクセスを実行します。これらのアクセスには、ロギングなど、お客様のリソースアクティビティのために間接的に実行される、またはお客様のリソースアクティビティに応じて実行されるオペレーションが含まれます。同時に、次のいずれかに該当します。過去 7 日以内に、ユーザーの組織に関連付けられた root アクセスアカウントが Google 管理者によってリセットされました。 Google が開始した緊急アクセスオペレーションで、過去 7 日間に現在アクセスされているリソースと同じプロジェクトまたはフォルダ内のリソースが操作されました。
`GOOGLE_INITIATED_SYSTEM_OPERATION`	Google のシステムが顧客データにアクセスして、お客様の今後の使用のためにデータ構造や品質を最適化します。これらのアクセスは、お客様データのインデックス登録、構造化、事前計算、ハッシュ化、シャーディング、キャッシュに使用できます。これには、災害復旧またはデータの整合性の理由によるデータのバックアップ、およびバックアップデータで修正できるエラーの検出も含まれます。キーのヘルスチェックなどの特定のオペレーションは、お客様のリソースアクティビティに直接応答して Google システムによって開始されますが、関連するシステムのアーキテクチャが原因で `GOOGLE_INITIATED_SYSTEM_OPERATION` の正当化が生成される場合があります。この理由による重要なアクセスは、常にお客様のワークロードに従います。マネージドインスタンスグループの作成など、お客様がマネージドコントロールプレーンのオペレーションを Google に委任した場合、すべてのマネージドオペレーションがシステムオペレーションとして表示されます。ダウンストリームの復号オペレーションをトリガーするマネージドインスタンスグループマネージャーなどのサービスには、クリアテキストのお客様データへのアクセス権がありません。
`MODIFIED_GOOGLE_INITIATED_SYSTEM_OPERATION`	Google のシステムが顧客データにアクセスして、お客様の今後の使用のためにデータ構造や品質を最適化します。これらのアクセスは、お客様データのインデックス登録、構造化、事前計算、ハッシュ化、シャーディング、キャッシュに使用できます。これには、災害復旧またはデータの整合性の理由によるデータのバックアップ、およびバックアップデータで修正できるエラーの検出も含まれます。キーのヘルスチェックなどの特定のオペレーションは、お客様のリソースアクティビティに直接応答して Google システムによって開始されますが、関連するシステムのアーキテクチャが原因で `GOOGLE_INITIATED_SYSTEM_OPERATION` の正当化が生成される場合があります。この理由による重要なアクセスは、常にお客様のワークロードに従います。同時に、次のいずれかに該当します。過去 7 日以内に、ユーザーの組織に関連付けられた root アクセスアカウントが Google 管理者によってリセットされました。 Google が開始した緊急アクセスオペレーションで、過去 7 日間に現在アクセスされているリソースと同じプロジェクトまたはフォルダ内のリソースが操作されました。マネージドインスタンスグループの作成など、お客様がマネージドコントロールプレーンのオペレーションを Google に委任した場合、すべてのマネージドオペレーションがシステムオペレーションとして表示されます。ダウンストリームの復号オペレーションをトリガーするマネージドインスタンスグループマネージャーなどのサービスには、クリアテキストのお客様データへのアクセス権がありません。
`REASON_NOT_EXPECTED`	次のいずれかの特性を持つリクエストの処理には、少なくともサービスが関わっているため、この鍵リクエストには理由はありません。このサービスが Key Access Justifications と統合されていません。このサービスは Key Access Justifications と部分的に統合されていますが、この統合はまだプレビュー中です。このようなサービスの一部は Key Access Justifications と完全に統合されていない可能性があります。そのため、理由が作成できない場合があります。 `REASON_NOT_EXPECTED` 理由には前述の意味がありますが、Key Access Justifications 統合の一般提供ステータスにまだ到達していないサービスでも、他の理由（`REASON_UNSPECIFIED` など）が生成される場合があります。Google は、Key Access Justifications の一般提供ではないサービスを使用しているときに生成された理由について、いかなる保証もいたしません。
`CUSTOMER_INITIATED_SUPPORT`	お客様が開始したサポート（例: 「ケース番号: ####」）。
`GOOGLE_INITIATED_SERVICE`	システム管理とトラブルシューティングのために Google が開始したアクセスを指します。Google の担当者がこの種のアクセスを行う理由は次のとおりです。複雑なサポートリクエストや調査に必要な技術的なデバッグを行う。ストレージ障害やデータ破損などの技術的問題を解決する。
`THIRD_PARTY_DATA_REQUEST`	法的要請または法的手続きに対応するために Google が開始したアクセス（Google がお客様自身のデータにアクセスする必要がある法的手続きに対応する場合など）。
`GOOGLE_INITIATED_REVIEW`	次のようなセキュリティ、詐欺、乱用、コンプライアンスに関する目的で Google が開始したアクセス: お客様のアカウントおよびデータの安全性とセキュリティを確保するアカウントのセキュリティに影響を与える可能性のあるイベント（マルウェア感染など）によってデータが影響を受けるかどうかを確認するお客様が Google 利用規約に準拠して Google サービスを使用しているかどうかを確認する他のユーザーやお客様からの申し立て、または不正行為の兆候を調査する Google サービスが、関連するコンプライアンス制度（マネーロンダリング防止規制など）と一貫して使用されていることを確認する
`GOOGLE_RESPONSE_TO_PRODUCTION_ALERT`	システムの信頼性を維持するために Google が開始したアクセスを指します。Google の担当者がこの種のアクセスを行う理由は次のとおりです。疑わしいサービス停止がお客様に影響しないかどうかを調べて確認する。停電やシステム障害からのバックアップと復旧を確実に行う。
`REASON_UNSPECIFIED`	Key Access Justifications が有効になっていますが、正当化されるリクエストはありません。理由として、一時的なエラー、バグ、またはその他の状況が考えられます。 Google Cloud と特定の EKM プロバイダによって提供されるさまざまなロギングシステムの特定の理由表示の実装により、`REASON_UNSPECIFIED` の理由は空の文字列として表されることがあります。リクエストログに理由フィールドが存在しても理由が表示されない場合は、`REASON_UNSPECIFIED` の理由が受信されたと解釈する必要があります。
`CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING`	より厳密な理由コードの生成を妨げる内部の技術的な問題が同時に発生した場合、次のいずれかのオペレーションが実行されます。お客様のアカウントは、IAM ポリシーで承認された独自のデータへのアクセスの実行に使用されています。自動化された Google システムは、IAM ポリシーで承認された暗号化された顧客データを操作します。お客様が開始した Google サポートアクセス。システムの信頼性を保護するために、Google が開始したサポートアクセス。このような内部的な技術的問題が発生すると、Google は状況を直ちに修正して、他のより正確な理由コードを生成する状態に関連するシステムを戻します。 `CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING` の理由によるリクエストの拒否によって発生する停止の運用リスクを軽減するために、Key Access Justifications ポリシーで `CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING` を許可することをおすすめします。 `CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING` の理由は、Key Access Justifications をサポートしていないサービスをワークロードが使用した結果として生成されることもあります。サービスが Key Access Justifications をサポートしていない限り、このような場合はこの理由が生成されます。
[理由] フィールドがない	Key Access Justifications が有効になっていない。

次のステップ

理由の表示と対処の方法を確認する。