Códigos de motivo da justificativa

Esta página fornece a lista de justificativas que podem ser usadas para solicitar acesso às suas chaves de criptografia.

Motivo Descrição
CUSTOMER_INITIATED_ACCESS O cliente usa a própria conta para realizar qualquer acesso aos próprios dados, o que é autorizado pela política de IAM. Esses acessos incluem operações executadas indiretamente em nome ou em resposta à atividade de recursos do cliente, como geração de registros.
MODIFIED_CUSTOMER_INITIATED_ACCESS O cliente usa a própria conta para realizar qualquer acesso aos próprios dados, o que é autorizado pela política de IAM. Esses acessos incluem operações executadas indiretamente em nome ou em resposta à atividade de recursos do cliente, como geração de registros.

Ao mesmo tempo, um dos seguintes itens é verdadeiro:

  • Um administrador do Google redefiniu a conta de acesso root associada à organização do usuário nos últimos sete dias.
  • Uma operação de acesso de emergência iniciada pelo Google interagiu com um recurso no mesmo projeto ou pasta do recurso acessado no momento nos últimos sete dias.
GOOGLE_INITIATED_SYSTEM_OPERATION Os sistemas do Google acessam os dados do cliente para ajudar a otimizar a estrutura dos dados ou a qualidade para uso futuro pelo cliente. Esses acessos podem ser para indexação, estruturação, pré-computação, hash, fragmentação e armazenamento em cache de dados do cliente. Também inclui o backup de dados por motivos de recuperação de desastres ou integridade de dados e a detecção de erros que os dados de backup podem corrigir. Algumas operações, como verificações de integridade de chaves, são iniciadas pelos sistemas do Google em resposta direta à atividade de recursos do cliente, mas podem gerar uma justificativa GOOGLE_INITIATED_SYSTEM_OPERATION devido à arquitetura dos sistemas envolvidos. Os acessos de chave com essa justificativa sempre estão a serviço de uma carga de trabalho do cliente.

Quando o cliente delega uma operação de plano de controle gerenciado ao Google, como a criação de um grupo gerenciado de instâncias, todas as operações gerenciadas aparecem como operações do sistema. Serviços como o gerenciador de grupos de instâncias gerenciadas que acionam operações de descriptografia downstream não têm acesso a dados de cliente sem texto.
MODIFIED_GOOGLE_INITIATED_SYSTEM_OPERATION Os sistemas do Google acessam os dados do cliente para ajudar a otimizar a estrutura dos dados ou a qualidade para uso futuro pelo cliente. Esses acessos podem ser para indexação, estruturação, pré-computação, hash, fragmentação e armazenamento em cache de dados do cliente. Também inclui o backup de dados por motivos de recuperação de desastres ou integridade de dados e a detecção de erros que os dados de backup podem corrigir. Algumas operações, como verificações de integridade de chaves, são iniciadas pelos sistemas do Google em resposta direta à atividade de recursos do cliente, mas podem gerar uma justificativa GOOGLE_INITIATED_SYSTEM_OPERATION devido à arquitetura dos sistemas envolvidos. Os acessos de chave com essa justificativa sempre estão a serviço de uma carga de trabalho do cliente.

Ao mesmo tempo, um dos seguintes itens é verdadeiro:

  • Um administrador do Google redefiniu a conta de acesso root associada à organização do usuário nos últimos sete dias.
  • Uma operação de acesso de emergência iniciada pelo Google interagiu com um recurso no mesmo projeto ou pasta do recurso acessado no momento nos últimos sete dias.

Quando o cliente delega uma operação de plano de controle gerenciado ao Google, como a criação de um grupo gerenciado de instâncias, todas as operações gerenciadas aparecem como operações do sistema. Serviços como o gerenciador de grupos de instâncias gerenciadas que acionam operações de descriptografia downstream não têm acesso a dados de cliente sem texto.
REASON_NOT_EXPECTED

Nenhum motivo é esperado para essa solicitação de chave porque há pelo menos um serviço envolvido no atendimento da solicitação que tem uma das seguintes características:

  • O serviço nunca foi integrado às justificativas de acesso às chaves.
  • O serviço foi parcialmente integrado às Justificativas de acesso às chaves, mas essa integração ainda está em pré-lançamento. Algumas partes desses serviços podem não estar totalmente integradas às justificativas de acesso às chaves, o que pode impedir a produção de justificativas.

Embora uma justificativa REASON_NOT_EXPECTED tenha o significado mencionado acima, os serviços que ainda não atingiram o status de disponibilidade geral para a integração das Justificativas de acesso às chaves também podem gerar outras justificativas, incluindo REASON_UNSPECIFIED. O Google não oferece garantias quanto às justificativas geradas ao usar serviços que não sejam a GA de justificativas de acesso por chave.
CUSTOMER_INITIATED_SUPPORT Suporte iniciado pelo cliente, por exemplo, "Número do caso: ####".
GOOGLE_INITIATED_SERVICE

Refere-se ao acesso iniciado pelo Google para gerenciamento e solução de problemas do sistema. Os funcionários do Google podem fazer esse tipo de acesso pelos seguintes motivos:

  • Para realizar a depuração técnica necessária para uma solicitação ou investigação de suporte complexa.
  • Para corrigir problemas técnicos, como falha de armazenamento ou corrupção de dados.
  • Suporte proativo das equipes de gerenciamento técnico de contas. **Marcado com um detalhe de motivo "Suporte do TAM"**
THIRD_PARTY_DATA_REQUEST Acesso iniciado pelo Google em resposta a uma solicitação legal ou processo legal, inclusive ao responder a um processo legal do cliente que exija que o Google acesse os próprios dados do cliente.
GOOGLE_INITIATED_REVIEW Acesso iniciado pelo Google para fins de segurança, fraude, abuso ou conformidade, incluindo o seguinte:
  • Garantir a segurança e proteção das contas e dos dados do cliente.
  • Confirmar se os dados são afetados por um evento que pode afetar a segurança da conta (por exemplo, infecções por malware).
  • Confirmar se o cliente está usando serviços do Google em conformidade com os Termos de Serviço do Google.
  • Investigar reclamações de outros usuários e clientes ou outros sinais de atividade abusiva.
  • Confirmar se os serviços do Google estão sendo usados de maneira consistente com os regimes de conformidade relevantes, por exemplo, regulamentações contra lavagem de dinheiro.
GOOGLE_RESPONSE_TO_PRODUCTION_ALERT

Refere-se ao acesso iniciado pelo Google para manter a confiabilidade do sistema. Os funcionários do Google podem fazer esse tipo de acesso pelos seguintes motivos:

  • Para investigar e confirmar que uma suspeita de interrupção do serviço não afeta o cliente.
  • Para garantir o backup e a recuperação de interrupções e falhas do sistema.
REASON_UNSPECIFIED

Justificativas de acesso às chaves estão ativadas, mas nenhuma justificativa está disponível para esta solicitação. Isso pode ter ocorrido devido a um erro temporário, a um bug ou alguma outra circunstância.

Devido às implementações específicas de exibição de justificativa de vários sistemas de geração de registros fornecidos pelo Google Cloud e por determinados provedores de EKM, a justificativa do REASON_UNSPECIFIED pode ser representada como uma string vazia. Se um campo de justificativa estiver presente em um registro de solicitação, mas nenhuma justificativa for exibida, isso deve ser interpretado como tendo recebido uma justificativa REASON_UNSPECIFIED.
CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING

Uma das seguintes operações está sendo executada ao mesmo tempo em que ocorre um problema técnico interno que impediu a geração de um código de justificativa mais preciso:

  • Sua conta foi usada para acessar seus dados autorizados pela sua política do IAM.
  • Um sistema automatizado do Google opera com dados criptografados de clientes que sua política do IAM autoriza.
  • Acesso ao suporte do Google iniciado pelo cliente.
  • Acesso ao suporte iniciado pelo Google para proteger a confiabilidade do sistema.

Quando um problema técnico interno desse tipo é encontrado, o Google trabalha imediatamente para corrigir a situação e retornar os sistemas envolvidos a um estado em que outros códigos de justificativa mais precisos serão gerados.

Para reduzir o risco operacional de uma interrupção resultante da negação de uma solicitação com justificativa CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING, o Google recomenda permitir CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING nas políticas das Justificativas de acesso às chaves.

Uma justificativa de CUSTOMER_AUTHORIZED_WORKFLOW_SERVICING também pode ser gerada como resultado de uma carga de trabalho que usa um serviço que não oferece suporte a Justificativas de acesso às chaves. Essa justificativa será gerada nesses casos, desde que o serviço não ofereça suporte a justificativas de acesso às chaves.
Nenhum campo de justificativa presente As Justificativas de acesso às chaves não estão ativadas para você.

A seguir