Memahami downgrade paket

Penurunan versi akan mentransisikan project Google Cloud Fraud Defense Anda ke tingkat produk yang lebih rendah. Downgrade terjadi saat project tidak lagi memenuhi kriteria kelayakan untuk tingkat saat ini.

Alasan proyek di-downgrade

Transisi tingkat biasanya terjadi karena salah satu alasan berikut:

• Enterprise ke Premium: Langganan Enterprise Anda telah berakhir, tidak berlaku lagi, atau tidak aktif lagi, atau project telah dibatalkan tautannya dari akun dengan langganan aktif.
• Premium ke Essentials: Akun penagihan yang terkait dengan project Google Cloud Anda telah dibatalkan tautannya, dinonaktifkan, atau memiliki masalah penagihan, seperti pembayaran yang belum lunas.

Masa tenggang

Fraud Defense memberikan masa tenggang 30 hari untuk penurunan versi dari Enterprise ke Premium. Selama periode ini, Anda tetap memiliki akses ke fitur Enterprise sehingga Anda dapat menyelesaikan masalah penagihan atau memperbarui integrasi. Setelah masa tenggang 30 hari berakhir, akses ke fitur khusus Enterprise akan dihapus.

Dampak terhadap fitur

Downgrade mengurangi fitur yang tersedia di project Anda agar sesuai dengan tingkatan target:

• Downgrade ke Premium: Anda akan kehilangan akses ke fitur eksklusif Enterprise. Untuk perbandingan fitur secara berdampingan, lihat tabel perbandingan fitur.
• Penurunan ke Essentials: Anda akan kehilangan akses ke fitur Premium, dan batas penilaian gratis bulanan Anda dibatasi hingga 10.000. Penilaian yang melebihi batas ini akan menampilkan error HTTP 429 (Resource Exhausted).

Dampak pada integrasi yang ada

Bergantung pada fitur yang Anda gunakan, downgrade dapat menyebabkan error API atau perubahan antarmuka pengguna:

• Kode alasan lanjutan: Respons CreateAssessment tidak lagi berisi alasan lanjutan di kolom extended_verdict_reasons. Jika backend Anda mengandalkan kode ini, perbarui backend untuk menggunakan alasan klasifikasi standar.
• Related accounts API: Panggilan ke endpoint akun terkait menampilkan error PERMISSION_DENIED. Anda harus berhenti memanggil API ini.
• Pertahanan transaksi: Jika Anda meminta penilaian transaksi tanpa mengirim token frontend, API akan menampilkan error PERMISSION_DENIED. Untuk terus menggunakan Pertahanan transaksi, Anda harus menerapkan integrasi frontend.
• Analisis ATO: Kolom accountTakeoverVerdict kosong atau tidak ada dalam respons accountDefenderAssessment. Logika backend yang mengharapkan kolom ini harus diperbarui untuk menghindari error.
• Fitur khusus UI: Fitur seperti Laporan penipuan khusus situs dan Investigasi serangan tidak lagi muncul di konsol Google Cloud .

• Mesin Kebijakan: Bergantung pada tingkat target, penurunan tingkat memengaruhi kebijakan Anda sebagai berikut:

  • Penurunan paket ke Premium: Kebijakan yang ada dengan lebih dari tiga aturan (jumlah maksimum yang diizinkan di paket Premium) tetap aktif dan terus menerapkan semua aturan tanpa perubahan. Namun, setiap upaya untuk membuat kebijakan baru atau memperbarui kebijakan yang ada dengan lebih dari tiga aturan akan menampilkan error PERMISSION_DENIED. Untuk memperbarui kebijakan yang melebihi batas ini, Anda harus menghapus aturan yang berlebihan terlebih dahulu hingga kebijakan berisi tiga aturan atau kurang.
  • Penurunan versi ke Essentials: Semua kebijakan yang ada tetap aktif dan terus menerapkan semua aturan. Namun, Anda tidak dapat membuat kebijakan baru atau memperbarui kebijakan yang ada. Untuk mengubah kebijakan ini, Anda hanya dapat menghapusnya.

  Contoh

  Anda memiliki kebijakan dengan lima aturan dan melakukan downgrade ke tingkat Premium. Kebijakan terus menerapkan kelima aturan tersebut. Namun, jika Anda kemudian mencoba memperbarui aturan yang ada atau membuat kebijakan baru dengan lima aturan, API akan menampilkan error PERMISSION_DENIED.

Memverifikasi penggunaan fitur Anda

Untuk menentukan apakah integrasi Anda akan terpengaruh oleh downgrade, verifikasi hal berikut:

• Periksa kode backend untuk menemukan referensi ke extended_verdict_reasons atau accountTakeoverVerdict. Untuk mengetahui detailnya, lihat Menafsirkan penilaian untuk situs. Lihat juga Mendeteksi dan mencegah pengambilalihan akun.
• Periksa apakah backend Anda memanggil endpoint Related accounts API.
• Periksa apakah Anda membuat penilaian transaksi tanpa token frontend. Untuk mengetahui detailnya, lihat Menginstal perlindungan transaksi.
• Periksa apakah ada kebijakan Policy Engine yang memiliki lebih dari tiga aturan. Untuk mengetahui detailnya, lihat Menyiapkan Policy Engine dengan kunci Universal. Jika project Anda bertransisi ke tingkat Premium, Anda harus mengurangi jumlah aturan dalam kebijakan menjadi tiga atau kurang sebelum memperbaruinya. Jika project Anda beralih ke paket Essentials, Anda tidak dapat memperbarui kebijakan.

Mencegah atau memulihkan dari downgrade

Untuk mencegah gangguan layanan atau memulihkan akses ke fitur, selesaikan masalah penagihan atau langganan:

• Pulihkan status Enterprise: Kaitkan project Anda dengan akun penagihan aktif yang memiliki langganan Fraud Defense yang valid. Jika Anda memerlukan langganan baru, hubungi Google Cloud Sales Rep atau Google Cloud Sales Anda.
• Memulihkan status Premium: Pastikan project Anda ditautkan ke akun penagihan yang aktif dan valid. Google Cloud