Menyetujui permintaan Persetujuan Akses

Dokumen ini menjelaskan cara menyetujui permintaan Persetujuan Akses.

Sebelum memulai

  • Pastikan Anda memahami konsep di halaman Ringkasan.

  • Berikan peran IAM Pemberi Persetujuan Izin Akses (roles/accessapproval.approver) di project, folder, atau organisasi kepada principal yang Anda inginkan dapat melakukan persetujuan. Anda dapat memberikan peran IAM Access Approval Approver kepada pengguna perorangan, akun layanan, atau grup Google.

    Jika Anda menggunakan kunci penandatanganan kustom, Anda juga harus memberikan peran IAM Cloud KMS CryptoKey Signer/Verifier (roles/cloudkms.signerVerifier) ke akun layanan Persetujuan Akses untuk resource Anda. Jika Anda menggunakan kunci penandatanganan yang dikelola Google, Anda tidak perlu memberikan izin lain.

    Untuk mengetahui informasi tentang cara memberikan peran IAM, lihat Memberikan satu peran.

Mengonfigurasi setelan untuk menerima notifikasi

Anda memiliki opsi berikut untuk menerima permintaan Persetujuan Akses:

  • Menerima permintaan melalui email.
  • Menerima permintaan melalui Pub/Sub.

Anda dapat memilih kedua opsi ini dengan mengikuti petunjuk di Menyiapkan notifikasi email dan Pub/Sub.

Menyetujui permintaan Persetujuan Akses

Setelah Anda mendaftarkan beberapa pengguna sebagai pemberi persetujuan, pengguna tersebut akan menerima semua permintaan akses.

Konsol

Untuk menyetujui permintaan Persetujuan Akses menggunakan konsolGoogle Cloud , lakukan hal berikut:

  1. Untuk melihat semua permintaan persetujuan yang menunggu keputusan, buka halaman Persetujuan Akses di konsol Google Cloud .

    Buka Access Approval

    Jika telah memilih untuk menerima permintaan Persetujuan Akses melalui email, Anda juga dapat membuka halaman ini dengan mengklik link di email yang dikirimkan kepada Anda berisi permintaan persetujuan.

  2. Untuk menyetujui permintaan, klik Setujui.

    Anda juga memiliki opsi untuk menolak permintaan tersebut. Menolak permintaan bersifat opsional karena akses akan terus ditolak meskipun Anda tidak menolak permintaan tersebut.

    Jika Anda tidak menyetujui permintaan akses karyawan Google dalam waktu 14 hari atau sebelum permintaan tersebut berakhir, permintaan akan otomatis ditolak.

  3. Di kotak dialog yang terbuka, pilih tanggal dan waktu saat Anda ingin akses berakhir.

  4. Pilih Setujui untuk menyetujui akses hingga tanggal dan waktu habis masa berlaku yang ditetapkan.

    Pilih tanggal dan waktu habis masa berlaku untuk permintaan Persetujuan Akses

  5. Opsional: Untuk memvalidasi tanda tangan pada permintaan setelah menyetujuinya, ikuti langkah-langkah yang diberikan di Memvalidasi tanda tangan permintaan.

cURL

Untuk menyetujui permintaan Persetujuan Akses menggunakan cURL, lakukan hal berikut:

  1. Ambil nama approvalRequest dari pesan Pub/Sub.

  2. Lakukan panggilan API untuk menyetujui atau menutup approvalRequest tersebut.

     # HTTP POST request with empty body (an effect of using -d '')
 # service-account-credential.json is attained by going to the
 # IAM -> Service Accounts menu in the cloud console and creating
 # a service account.
 curl -H "$(oauth2l header --json service-account-credentials.json cloud-platform)" \
   -d '' https://accessapproval.googleapis.com/v1/projects/<var>PROJECT_ID</var>/approvalRequests/<var>APPROVAL_REQUEST_ID</var>:approve

    Anda dapat membalas permintaan dengan salah satu opsi berikut:

    Tindakan Efek Status akses Google
    :approve Menyetujui permintaan. Ditolak sebelum persetujuan, disetujui setelah persetujuan.
    :dismiss Menolak permintaan persetujuan. Sebaiknya tolak permintaan akses daripada tidak mengambil tindakan apa pun. Menolak permintaan akses akan meminta karyawan Google untuk menindaklanjuti. Ditolak sebelum penutupan, ditolak setelah penutupan.
    Tidak ada tindakan Akses karyawan Google masih ditolak. Karyawan Google harus membuka permintaan baru untuk mengakses resource setelah waktu requestedExpiration berlalu. Ditolak sebelum tidak ada tindakan, ditolak setelah waktu habis.

Setelah Anda menyetujui permintaan, status permintaan akan berubah menjadi Approved. Setiap karyawan Google dengan karakteristik yang sesuai dengan cakupan persetujuan dapat melakukan akses dalam jangka waktu yang disetujui. Karakteristik yang cocok ini mencakup pembenaran, lokasi, atau lokasi meja yang sama.

Persetujuan Akses tidak memberikan peran IAM atau izin baru apa pun kepada karyawan Google yang meminta akses.

Jika Anda tidak menyetujui permintaan akses karyawan Google, akses akan ditolak untuk karyawan Google tersebut. Menutup permintaan hanya akan menghapusnya dari daftar permintaan yang menunggu keputusan. Jika Anda gagal menutup permintaan persetujuan, akses akan terus ditolak.

Setelah diaktifkan, Transparansi Akses mencatat semua akses ke Data Pelanggan yang Anda setujui.

Akses ke personel Google diizinkan hingga persetujuan berakhir atau justifikasi untuk akses tidak lagi valid. Misalnya, akses akan berakhir jika kasus dukungan yang meminta akses personel Google ditutup.

Langkah berikutnya