Como visualizar o histórico de solicitações do Access Approval

Neste documento, explicamos como visualizar todas as solicitações de acesso históricas de um projeto. Os registros de solicitação de acesso são mantidos por um período de 400 dias, de acordo com o período de retenção do Cloud Logging.

Antes de começar

  • Siga as instruções no Guia de início rápido para configurar o Access Approval.

  • Verifique se você tem o papel Leitor de aprovação de acesso (roles/accessapproval.viewer) do Identity and Access Management (IAM). Para mais informações sobre papéis do IAM para a aprovação de acesso, consulte Papéis da aprovação de acesso.

Ver solicitações de acesso históricas

Console

  1. Acesse a página Access Approval no console do Google Cloud .

    Acessar a Aprovação de acesso

  2. Clique em Histórico.

    Uma tabela aparece com todas as solicitações aprovadas, aprovadas automaticamente, descartadas e expiradas.

    Lista de solicitações de acesso aprovadas, aprovadas automaticamente, descartadas e expiradas.

  3. Opcional: se quiser ver os detalhes de uma solicitação de acesso, clique em Detalhes na coluna Detalhes e registros.

  4. Opcional: se quiser ver os registros de auditoria do Cloud ou de transparência no acesso, clique em Registros.

    Os Registros de auditoria do Cloud mostram informações sobre as ações de aprovação e dispensa realizadas pelos membros da sua organização. Saiba mais em Visão geral dos Registros de auditoria do Cloud.

    Os registros de Transparência no acesso incluem informações sobre as ações realizadas pela equipe do Google ao acessar os Dados do cliente. Para mais informações, consulte Visão geral da Transparência no acesso.

Também é possível conferir aprovações históricas usando o Explorador de registros.

Acessar o Cloud Logging

Se você ativar os registros de auditoria do Cloud no projeto Google Cloud , poderá filtrar pelo recurso auditado accessapproval.googleapis.com.

cURL

curl -H "$(oauth2l header --json service-account-credentials.json cloud-platform)" \
          https://accessapproval.googleapis.com/v1/projects/PROJECT_ID/approvalRequests?filter=ALL

Por padrão, a API lista todas as solicitações não aprovadas, aprovadas, aprovadas automaticamente e não expiradas. Há um parâmetro de filtro para fazer tarefas como listar todas as solicitações rejeitadas. Para mais informações, consulte API Access Approval.

Você recebe uma lista de aprovações de acesso históricas com o status delas.

{
  "approvalRequests": [
    {
      "name": "projects/123456/approvalRequests/xyzabc123",
      "requestedResourceName": "projects/123456",
      "requestedReason": {
        "detail":  "Case number: bar123"
        "type":  "CUSTOMER_INITIATED_SUPPORT"
      },
      "requestedLocations": {
        "principalOfficeCountry": "US",
        "principalPhysicalLocationCountry": "US"
      },
      "requestTime": "2018-08-30T17:49:13.712Z",
      "requestedExpiration": "2018-09-04T17:49:13.540Z",
      "approve": {
        "approveTime": "2018-08-30T17:49:15.737Z",
        "expireTime": "2018-09-04T17:49:13.540Z"
      }
    }
  ]
}

A seguir