支援的服務

本頁面列出所有 Google Cloud 會寫入「資料存取透明化控管機制」記錄的服務。

「GA」GA表示記錄類型已全面開放給服務使用；「預先發布版」表示記錄類型可用，但可能會有回溯不相容的變更，且不適用於任何服務水準協議或廢止政策。

如要啟用資料存取透明化控管機制記錄，請參閱啟用資料存取透明化控管機制一文。

支援的 Google Cloud 服務

資料存取透明化控管機制支援下列 Google Cloud 服務：

支援的服務 發布階段 附註
Access Context Manager 正式發布 無
資料存取透明化控管機制 正式發布 無
Agent Assist 正式發布 無
AlloyDB for PostgreSQL 正式發布 無
Anti Money Laundering AI 正式發布 無
Apigee 正式發布 資料存取透明化控管機制不支援下列 Apigee 功能：
  • Apigee 入口網站
  • 預先發布版功能
此外，Apigee Hybrid 客戶必須升級至最新版本， 才能享有完整的資料存取透明化控管機制支援。
App Engine 正式發布 Cloud Storage 和 Cloud SQL 是資料存取透明化控管機制支援的唯一 App Engine 相容儲存空間後端。
App Hub 正式發布 無
應用程式整合 正式發布 無
Artifact Analysis 正式發布 無
Artifact Registry 正式發布 無
Automotive AI Agent 正式發布 無
GKE 備份 正式發布 無
備份和災難復原服務 正式發布 存取透明化功能不支援依附於管理控制台和備份/復原設備的工作負載。
BigQuery 正式發布 如果 Cloud Customer Care 檢視查詢、表格和資料集，可能不會產生資料存取透明化控管機制記錄項目。檢視查詢文字、表格名稱、資料集名稱和資料集存取控制清單可能不會產生資料存取透明化控管機制記錄項目；這個存取路徑提供唯讀存取權。查看查詢結果和表格或資料集資料會產生資料存取透明化控管機制記錄項目。

如果查詢中的資料位於 BigQuery Omni 的非 Google 區域，就不會產生存取透明度記錄項目。

Gemini in BigQuery 不支援「受控工作負載」。

存取記錄支援 BigQuery 資料準備。
Bigtable 正式發布 無
BigQuery 資料移轉服務 正式發布 無
二進位授權 正式發布 無
憑證授權單位服務 正式發布 無
Certificate Manager 正式發布 無
Chrome Enterprise 進階版 正式發布 資料存取透明化控管機制支援 Chrome Enterprise 進階版安全閘道。
Cloud Asset Inventory 正式發布 無
Cloud Build 正式發布 無
Cloud Composer 正式發布 無
Cloud Data Fusion 正式發布 無
Cloud Deploy 正式發布 無
Cloud DNS 正式發布 無
Cloud Domains 正式發布 無
Cloud External Key Manager (Cloud EKM) 正式發布 無
Cloud Run functions 正式發布 無
Cloud Healthcare API 正式發布 如果 Cloud Healthcare API 的功能尚未正式推出，可能不會產生「資料存取透明化控管機制」記錄。詳情請參閱「Cloud Healthcare API 說明文件」。
Cloud Interconnect 正式發布 無
Cloud Key Management Service (Cloud KMS) 正式發布 無
Cloud Logging 正式發布 無
Cloud NAT 正式發布 無
Cloud OS Login API 正式發布 無
Cloud Router 正式發布 無
Cloud Run 正式發布 無
Cloud Scheduler 正式發布 無
Cloud SQL 正式發布 無
Cloud Service Mesh 正式發布 無
Cloud Storage 正式發布 無
Cloud Tasks 正式發布 無
Cloud TPU 正式發布 無
Cloud Trace 正式發布 無
Cloud VPN 正式發布 無
Cloud Vision API 正式發布 無
Cloud Workstations 正式發布 無
Colab Enterprise 正式發布 無
Compute Engine 正式發布 無
Container Registry 預覽 無
Customer Experience Insights 正式發布 無
資料庫中心 正式發布 無
Dataflow 正式發布 無
Dataform 正式發布 無
Dataplex Universal Catalog 正式發布 無
Dataproc 正式發布 無
Dialogflow CX 正式發布 無
Google Distributed Cloud 正式發布 無
Document AI 正式發布 無
Eventarc 正式發布 無
外部直通式網路負載平衡器 正式發布 無
Filestore 正式發布 無
Firebase Data Connect 正式發布 無
Firebase 安全性規則 正式發布 無
Firestore 正式發布 無
GKE Connect 正式發布 無
GKE Hub 正式發布 無
GKE Identity Service 正式發布 無
Google Cloud Armor 正式發布 系統會為區域性 Google Cloud Armor 安全性政策產生「資料存取透明化控管機制」記錄檔。全域 Google Cloud Armor 安全性政策不會產生記錄。
Google Cloud Managed Service for Apache Kafka 正式發布 無
Google Cloud NetApp Volumes 預覽 無
Google Distributed Cloud 正式發布 無
Google Kubernetes Engine 正式發布 資料存取透明化控管機制支援圖片串流。
Google Security Operations SIEM 正式發布 無
Google Security Operations SOAR 正式發布 無
Cloud HSM 正式發布 無
身分與存取權管理 (IAM) 正式發布 透過員工身分聯盟，存取核准支援跨網域身分管理系統 (SCIM)。
Identity-Aware Proxy 正式發布 無
影像串流 正式發布 無
基礎架構管理員 正式發布 無
Integration Connectors 正式發布 無
內部直通式網路負載平衡器 正式發布 無
管轄區 Google Cloud 控制台 正式發布 無
Looker (Google Cloud Core) 正式發布 無
Looker Studio 正式發布 無
Memorystore for Redis 正式發布 無
Memorystore for Redis Cluster 正式發布 無
Memorystore for Valkey 正式發布 無
Model Armor 正式發布 無
Cloud Monitoring 正式發布 無
NCC 閘道 正式發布 無
Network Connectivity Center 正式發布 無
機構生命週期 API 正式發布 無
機構政策服務 正式發布 無
Parameter Manager 正式發布 無
Persistent Disk 正式發布 無
Pub/Sub 正式發布 無
區域性外部應用程式負載平衡器 正式發布 無
區域性外部 Proxy 網路負載平衡器 正式發布 無
區域性內部應用程式負載平衡器 正式發布 無
區域性內部 Proxy 網路負載平衡器 正式發布 無
Resource Manager 正式發布 無
Secret Manager 正式發布 無
Secure Source Manager 正式發布 無
Security Command Center 正式發布 資料存取透明化控管機制支援 Security Command Center 進階方案。
Sensitive Data Protection 正式發布 無
無伺服器虛擬私有雲存取 正式發布 無
Spanner 正式發布 無
Speaker ID 正式發布 無
Speech-to-Text 正式發布 無
Storage Intelligence 正式發布 無
Storage 移轉服務 正式發布 無
Text-to-Speech 正式發布
Vertex AI 正式發布 系統不一定會記錄 Google 人員存取 Vertex AI 資料的行為。詳情請參閱「Vertex AI 資料存取透明化控管機制的限制」。
Vertex AI Agent Engine 正式發布
Vector Search 正式發布 系統不一定會記錄 Google 人員存取 Vertex AI 資料的行為。詳情請參閱「Vertex AI 資料存取透明化控管機制的限制」。
Vertex AI 特徵儲存庫 正式發布 無
Vertex AI Search 正式發布 系統不一定會記錄 Google 人員存取 Vertex AI 資料的行為。詳情請參閱「Vertex AI 資料存取透明化控管機制的限制」。
Vertex AI Workbench 執行個體 正式發布 無
Vertex AI Workbench 受管理筆記本 正式發布 無
Vertex AI Workbench 使用者管理的筆記本 正式發布 無
虛擬私有雲 (VPC) 正式發布 無
VM 管理員 正式發布 無
Web Risk 正式發布 無
工作流程 正式發布 無
員工身分聯盟 正式發布 無
Workload Identity 聯盟 正式發布 無

Google Workspace 支援

Gmail、Google 文件、Google 日曆和 Google 雲端硬碟等幾項 Google Workspace 服務，會記錄人員存取客戶資料時執行的動作。 Google

「資料存取透明化控管機制記錄」有助於確保人員存取客戶資料時具備正當業務理由。 Google 此外，安全資訊與事件管理 (SIEM) 工具也能透過資料存取透明化控管機制記錄，找出針對 Google Workspace 資源的資料竊取和外部惡意行為者。您可以使用 Google Cloud 控制台存取 Google Workspace 服務產生的「資料存取透明化控管機制」記錄。

如要進一步瞭解 Google Workspace 的資料存取透明化控管機制記錄，包括支援這項機制的 Google Workspace 服務清單，請參閱「資料存取透明化控管機制：查看 Google 存取使用者內容的記錄」。

如要瞭解如何查看及解讀 Google Workspace 服務產生的資料存取透明化控管機制記錄，請參閱「查看 Google Workspace 的資料存取透明化控管機制記錄檔」。

如要瞭解 Google Workspace 服務產生的稽核記錄，請參閱「Google Workspace 的 Cloud 稽核記錄」。