客戶使用自己的帳戶,對其 IAM 政策授權的任何資料執行存取權。這些存取權包括代表客戶資源活動 (例如記錄) 間接執行的作業,或對這些活動做出回應的作業。
MODIFIED_CUSTOMER_INITIATED_ACCESS
客戶使用自己的帳戶,對其 IAM 政策授權的任何資料執行存取權。這些存取權包括代表客戶資源活動 (例如記錄) 間接執行或回應的作業。
同時符合下列其中一項條件:
Google 管理員在過去 7 天內,重設了與使用者機構相關聯的根存取權帳戶。
Google 啟動的緊急存取作業,與過去 7 天內目前存取的資源相同專案或資料夾中的資源互動。
GOOGLE_INITIATED_SYSTEM_OPERATION
Google 系統會存取客戶資料,以便為客戶日後使用最佳化資料結構或品質。這些存取權可用於索引、結構化、預先計算、雜湊、分割和快取客戶資料。這也包括為了災難復原或資料完整性而備份資料,以及偵測備份資料可修正的錯誤。某些作業 (例如重要健康檢查) 是由 Google 系統發起,以便直接回應客戶資源活動,但由於涉及的系統架構,可能會產生 GOOGLE_INITIATED_SYSTEM_OPERATION 理由。具有此依據的金鑰存取權一律會用於服務客戶工作負載。
如果客戶已將受管理的控制平面作業委派給 Google (例如建立受管理的執行個體群組),所有受管理的作業都會顯示為系統作業。觸發下游解密作業的服務 (例如代管執行個體群組管理員) 無法存取明文客戶資料。
MODIFIED_GOOGLE_INITIATED_SYSTEM_OPERATION
Google 系統會存取客戶資料,以便為客戶日後使用最佳化資料結構或品質。這些存取權可用於索引、結構化、預先計算、雜湊、分割和快取客戶資料。這也包括為了災難復原或資料完整性而備份資料,以及偵測備份資料可修正的錯誤。某些作業 (例如重要健康檢查) 是由 Google 系統發起,以便直接回應客戶資源活動,但由於涉及的系統架構,因此可能會產生 GOOGLE_INITIATED_SYSTEM_OPERATION 理由。具有此依據的金鑰存取權一律會用於服務客戶工作負載。
同時符合下列其中一項條件:
Google 管理員在過去 7 天內,重設了與使用者機構相關聯的根存取權帳戶。
Google 啟動的緊急存取作業,與過去 7 天內目前存取的資源相同專案或資料夾中的資源互動。
如果客戶已將受管理的控制平面作業委派給 Google (例如建立受管理的執行個體群組),則所有受管理的作業都會顯示為系統作業。觸發下游解密作業的服務 (例如代管執行個體群組管理員) 無法存取明文客戶資料。
[[["容易理解","easyToUnderstand","thumb-up"],["確實解決了我的問題","solvedMyProblem","thumb-up"],["其他","otherUp","thumb-up"]],[["難以理解","hardToUnderstand","thumb-down"],["資訊或程式碼範例有誤","incorrectInformationOrSampleCode","thumb-down"],["缺少我需要的資訊/範例","missingTheInformationSamplesINeed","thumb-down"],["翻譯問題","translationIssue","thumb-down"],["其他","otherDown","thumb-down"]],["上次更新時間:2025-06-23 (世界標準時間)。"],[[["This page outlines the various justification reason codes used when requesting access to encryption keys."],["Justifications can be categorized as customer-initiated, Google-initiated, or related to system operations, support, legal requests, security reviews, or responses to production alerts."],["Modified access types (e.g., `MODIFIED_CUSTOMER_INITIATED_ACCESS`, `MODIFIED_GOOGLE_INITIATED_SYSTEM_OPERATION`) indicate access occurred under the condition that a Google administrator has reset the root-access account or a Google-initiated emergency access occurred in the same project or folder within the past 7 days."],["`REASON_NOT_EXPECTED` and `REASON_UNSPECIFIED` codes mean there may be an issue that prevents the generation of a specific justification code, or the service does not support Key Access Justifications."],["A `CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING` code represents an internal technical issue, or a workload that doesn't support Key Access Justifications, that prevents a more precise justification code from being generated."]]],[]]