Anatomía de una solicitud de aprobación de acceso

En esta página, se describe la información que contienen las solicitudes de aprobación de acceso.

Ejemplo de solicitud de aprobación de acceso

El siguiente código es un ejemplo de solicitud de aprobación de acceso:

{
  "name": "projects/123456/approvalRequests/xyzabc123",
  "requestedResourceName": "projects/123456",

  "requestedReason": {
    "detail":  "Case number: bar123",
    "type":  "CUSTOMER_INITIATED_SUPPORT"
  },
  "requestedLocations": {
    "principalOfficeCountry": "US",
    "principalPhysicalLocationCountry": "US"
  },
  "requestTime": "2018-08-28T19:07:12.286Z",

  "requestedExpiration": "2018-09-02T19:07:11.877Z"
}

Campos de solicitud

Una solicitud de aprobación de acceso contiene los siguientes campos:

Campo Descripción
Resource La ubicación del recurso para el que el Google empleado solicita acceso. Google El personal puede solicitar acceso a nivel de un recurso o a nivel de un proyecto específico. Si se aprueba el acceso a un recurso determinado, también se otorga acceso a los recursos secundarios. Por ejemplo, si apruebas el proyecto projects/123456/buckets/bucket-123, también se permite una solicitud de acceso para el recurso secundario projects/123456/buckets/bucket-123/objects/file-1.
Request time El momento en que la Aprobación de acceso te envió la solicitud de acceso a ti.
Access expires El momento en que vence el acceso solicitado.
Office location El acceso solo se permite si el usuario tiene un escritorio permanente en esta ubicación. La ubicación es un código de país ISO 3166-1 alfa-2, un identificador de continente de 3 caracteres o ANY para indicar que se permite cualquier ubicación.
Physical location El acceso solo se permite si el usuario se encuentra físicamente en esta ubicación. La ubicación es un código de país ISO 3166-1 alfa-2. La ubicación es un código de país ISO 3166-1 alfa-2, un identificador de continente de 3 caracteres o ANY para indicar que se permite cualquier ubicación.
Reason El motivo del acceso. Para obtener más información, consulta Códigos de justificación en los registros de Transparencia de acceso.

Para obtener más información sobre los campos de una solicitud de acceso, consulta Recurso: ApprovalRequest.

Solicitudes históricas de aprobación de acceso

La Aprobación de acceso te permite ver todas las solicitudes de acceso históricas aprobadas, aprobadas automáticamente, descartadas y vencidas. Puedes usar la Google Cloud consola o curl para ver las solicitudes de acceso históricas. Para obtener instrucciones, consulta Visualizar el historial de solicitudes de aprobación de acceso.

Un registro de solicitud de acceso histórico contiene todos los campos de la solicitud de acceso, y menciona el estado y el tiempo de respuesta de la solicitud.

En las siguientes secciones, se describen los campos Estado de aprobación y Tiempo de respuesta.

Estado de una solicitud de acceso

Una solicitud de aprobación de acceso tiene uno de los siguientes estados:

Estado Descripción
pending Indica que la solicitud de acceso está esperando tu acción.
approved Indica que aprobaste la solicitud de acceso.
dismissed Indica que descartaste la solicitud de acceso.
expired Indica que venció la duración del acceso que aprobaste.
policy-approved Indica que la solicitud se aprobó según las reglas de una política configurada. Para obtener más detalles, consulta Configuración de la política de Aprobación de acceso.
auto-approved Indica que el personal realizó un acceso sensible al tiempo a los datos del cliente. Google Para realizar estos accesos, Google el personal tuvo que reducir el flujo habitual de obtención de datos del cliente. Google El personal debe realizar estos accesos para una investigación de interrupción de producción o una solicitud legal.

Anteriormente, estos accesos no activaban una solicitud de aprobación de acceso. Para garantizar la transparencia sobre estos accesos, la Aprobación de acceso los registra con el auto-approved estado. Puedes ver los detalles sobre estos accesos en las secciones Solicitudes de historial de la página Aprobación de acceso en la Google Cloud consola.

Los auto-approved accesos también generan el conjunto habitual de registros de Transparencia de acceso. Los registros de Transparencia de acceso proporcionan información sobre los recursos afectados y el momento de la acción. Para obtener más información sobre cómo ver los registros de Transparencia de acceso, consulta Comprende y usa los registros de Transparencia de acceso. Para obtener la lista de acciones que no activan una solicitud de aprobación de acceso, consulta Exclusiones de la Aprobación de acceso.

Tiempo de respuesta

Este campo indica el momento en que aprobaste o descartaste la solicitud de acceso. Un tiempo de respuesta no es aplicable para las solicitudes que se descartaron debido a la inactividad.

¿Qué sigue?