Google 관리 서명 키를 사용하여 액세스 요청 검토 및 승인 | Access Approval

Google은 AI 기술을 사용하여 콘텐츠를 사용자의 기본 언어로 번역합니다. AI 번역에는 오류가 있을 수 있습니다.

이 문서에서는 Google Cloud 콘솔을 사용하여 프로젝트의 액세스 요청에 대한 이메일 알림을 수신하도록 액세스 승인을 설정하는 방법을 설명합니다.

액세스 승인은 직원이 에 저장된 콘텐츠에 액세스할 수 있도록 암호화 서명 승인 을 사용합니다. Google Google Cloud

시작하기 전에

액세스 승인을 설정하고 액세스 요청을 승인하는 데 필요한 권한을 얻으려면 관리자에게 프로젝트에 대한 다음 IAM 역할을 부여해 달라고 요청하세요.

액세스 승인 구성 보기 및 업데이트, 액세스 요청 승인: 액세스 승인 구성 편집자 (roles/accessapproval.configEditor)
액세스 승인 구성 보기 및 액세스 요청 승인: 액세스 승인 담당자 (roles/accessapproval.approver)
액세스 승인 구성 및 액세스 요청 보기, 로그 보고서 다운로드: 액세스 승인 뷰어 (roles/accessapproval.viewer)

역할 부여에 대한 자세한 내용은 프로젝트, 폴더, 조직에 대한 액세스 관리를 참조하세요.

커스텀 역할이나 다른 사전 정의된 역할을 통해 필요한 권한을 얻을 수도 있습니다.

액세스 승인에 등록하려면 다음을 수행합니다.

액세스 승인은 세 가지 모드 중 하나로 구성할 수 있으며 액세스 승인 설정에서 언제든지 모드를 변경할 수 있습니다. 다음 모드를 선택할 수 있습니다.

투명성 (기본값): 이 모드를 사용하여 추가 승인 없이 Google 관리 액세스를 워크로드로 모니터링합니다. 자세한 내용은 액세스 투명성 문서를 참고하세요.
간소화된 지원: 이 모드를 사용하여 지원 케이스를 처리하기 위한 고객 지원 액세스를 자동으로 승인합니다. 다른 액세스 사유에는 액세스 승인이 필요합니다.
액세스 승인: 이 모드를 사용하여 모든 액세스에 대해 전체 액세스 승인 기능을 사용 설정합니다.

액세스 투명성 로그는 모든 액세스 승인 모드에 대해 자동으로 생성됩니다.

콘솔의 액세스 승인 페이지에서 Google Cloud 설정 설정 관리를 클릭합니다.

사용 설정된 제품 목록을 포함한 액세스 승인 설정은 상위 리소스에서 상속됩니다. 지원되는 모든 추가 서비스 또는 선택한 추가 서비스에 대해 액세스 승인을 사용 설정하여 등록 범위를 확장할 수 있습니다. 지원되는 서비스

이 섹션에서는 이 프로젝트의 액세스 요청 알림을 받는 방법을 설명합니다.

액세스 요청을 검토하고 승인할 수 있도록 자신을 승인 담당자로 추가하려면 다음을 수행하세요.

콘솔에서 액세스 승인 페이지로 이동합니다. Google Cloud

액세스 승인으로 이동
설정 관리를 클릭합니다.
이메일 알림을 사용 설정하려면 승인 알림 설정 의 사용자 또는 그룹 이메일 필드에 이메일 주소를 추가합니다.
Pub/Sub 알림을 사용 설정하려면 다음 단계를 따르세요.
1. 승인 알림 설정 의 Pub/Sub 주제 필드에 Pub/Sub 주제를 추가합니다.
2. Identity and Access Management (IAM)에서 액세스 승인이 알림을 만들 수 있도록 customer-approval-jobs@system.gserviceaccount.com 주 구성원에게 Pub/Sub 게시자 역할 (roles/pubsub.publisher)을 부여합니다. 이 단계를 수행하지 않으면 알림이 생성되지 않습니다.

기본 설정은 액세스 승인 요청의 동작을 제어합니다.

리소스별 승인 요청 선호: 액세스 승인 요청의 기본 범위를 설정합니다. 기본적으로 이 설정은 사용 중지되어 있습니다. 이 설정을 사용 설정하면 동일한 데이터에 액세스하기 위해 수신하는 액세스 승인 요청 수가 증가하여 Google 지원의 지원이 지연될 수 있습니다. 기본값 예시:
- 사용 중지됨: product.googleapis.com/project/12345/
- 사용 설정됨: product.googleapis.com/project/12345/instances/abcde
승인 요청 기본 만료 기간: 액세스 승인 요청의 기본 만료일을 설정합니다. 각 요청에 대한 승인 시점에 변경할 수 있습니다.
선호하는 최대 액세스 범위: Google 관리자가 요청할 수 있는 가장 큰 권장 리소스 액세스 범위를 설정합니다. 예를 들어 프로젝트로 설정하면 Google 관리자가 프로젝트 또는 리소스 수준 액세스를 요청합니다.

액세스 승인은 서명 키를 사용하여 액세스 승인 요청의 무결성을 확인합니다.

기본적으로 Google-owned and managed key 가 사용되며 추가 구성이 필요하지 않습니다.

선택적으로 고객 관리 암호화 키를 구성하려면 커스텀 키 설정을 참고하세요.

액세스 승인에 등록하고 자신을 액세스 요청 승인 담당자로 추가하면 액세스 요청에 대한 이메일 알림을 받을 수 있습니다.

다음 이미지는 직원이 고객 데이터에 대한 액세스를 요청할 때 액세스 승인이 Google 전송하는 샘플 이메일 알림을 보여줍니다.

Google 직원이 고객 데이터에 대한 액세스를 요청할 때 전송되는 이메일 알림입니다.

액세스 권한 요청을 검토 및 승인하려면 다음 안내를 따르세요.

콘솔에서 액세스 승인 페이지로 이동합니다. Google Cloud

액세스 승인으로 이동

이 페이지로 이동하려면 승인 요청과 함께 전송된 이메일 내 링크를 클릭할 수도 있습니다.
승인 을 클릭합니다.

요청을 승인하면 Google 동일한 사유, 위치, 책상 위치와 같이 승인과 일치하는 특성을 가진 직원이 승인된 기간 내에 지정된 리소스 및 해당 하위 리소스에 액세스할 수 있습니다.

액세스 승인은 투명성 정책을 사용하여 기본적으로 감사 전용 정책에서 사용 설정되는 표준 Google Cloud 제어입니다.

기본 투명성 정책을 복원하고 필요한 액세스 승인을 삭제하려면 다음 단계를 따르세요.