Übersicht zur Migration von reCAPTCHA Classic zu reCAPTCHA Enterprise

In diesem Dokument wird die Migration von reCAPTCHA Classic zu reCAPTCHA Enterprise am Google Clouderläutert. Es werden die Gründe für die Migration, der automatisierte Prozess und die Auswirkungen auf Ihre bestehenden reCAPTCHA-Implementierungen beschrieben.

Gründe für die Migration zu reCAPTCHA

reCAPTCHA für Google Cloud bietet Funktionen auf Unternehmensniveau wie Konto- und SMS-Schutz, Multi-Faktor-Authentifizierung und Betrugsprävention. Die Plattform verwendet Google Cloud für Dashboards und lässt sich in Cloud Monitoring und Looker einbinden, um Monitoring, Berichterstellung und Benachrichtigungen zu optimieren.

Unabhängig davon, ob Sie Ihre Schlüssel selbst migrieren oder auf die automatische Migration warten, funktionieren Ihre Schlüssel weiterhin ohne Codeänderungen.

Auswirkungen auf vorhandene Schlüssel und Daten

Ihre vorhandenen Website-Schlüssel der Version 2 oder 3 funktionieren auch nach der Migration weiterhin. Sie müssen keinen Code auf Ihrer Website ändern. Der Schlüssel funktioniert auch dann weiter, wenn Sie die Einladung zur Projektinhaberschaft nicht sofort annehmen.

Vorteile derGoogle Cloud-basierten Bereitstellung

Die Umstellung auf die Google Cloud-basierte Bereitstellung bietet folgende Vorteile:

  • Vereinfachte Technologie: Die gesamte reCAPTCHA-Entwicklung ist auf dieses einzigartige Angebot ausgerichtet.
  • Bessere Compliance: Die Plattform verbessert die Einhaltung von Datenschutzbestimmungen, indem sie vom Datenverantwortlichen zum Datenauftragsverarbeiter wechselt.
  • Zugriff auf erweiterte Funktionen: Sie erhalten Zugriff auf erweiterte Funktionen wie Account Defense und Password Defense sowie auf eine verbesserteGoogle Cloud -Umgebung mit generativen KI-Erkenntnissen und einem erweiterten Dashboard.
  • Löst Probleme mit den Nutzungsbedingungen: Die Plattform löst Probleme, bei denen die transitive geschäftliche Nutzung der Nutzungsbedingungen durch Nutzer ihre Datennutzung einschränkt.

Übersicht über den automatischen Migrationsprozess

Wenn Sie Ihre Schlüssel nicht selbst migrieren, werden sie automatisch von reCAPTCHA migriert. Bei der automatischen Migration wird ein Google Cloud Projekt bereitgestellt und Ihre reCAPTCHA-Schlüssel werden diesem Projekt zugeordnet. Die automatische Migration umfasst die folgenden Schritte:

  1. Ein Google Cloud -Projekt wird erstellt, um Ihre vorhandenen Schlüssel zu enthalten.

  2. Ihre Projektschlüssel sind mit dem Google Cloud -Projekt verknüpft.

  3. Sie erhalten eine E‑Mail-Einladung, die Sie annehmen müssen, um Inhaber des Projekts zu werden. Wenn ein Schlüssel mehrere Inhaber hat, werden alle in dasselbe neue Projekt eingeladen.

    Einladungen zur Projektinhaberschaft laufen nicht ab. Ihre Schlüssel funktionieren auch nach der Migration. Wenn Sie die Schlüssel jedoch verwalten möchten, z. B. um sie zu erstellen, zu löschen oder zu ändern, müssen Sie das Projekt akzeptieren.

    Google Workspace-Nutzer: Ihre Workspace-Organisation hat möglicherweise den Zugriff auf Google Cloudeingeschränkt. Bitten Sie Ihren Administrator, den Google Cloud -Dienst in der Google Admin-Konsole zu aktivieren, um das Problem zu beheben. Weitere Informationen finden Sie unter Google Cloud für Nutzer aktivieren oder deaktivieren.

    Wenn Sie bereits eine Google Cloud Organisation haben, können Sie das Projekt, das durch die automatische Migration erstellt wurde, in Ihre vorhandene Google CloudOrganisation migrate. Wenn Sie Ihre reCAPTCHA-Integration über ein vorhandenes Projekt verwalten möchten, erstellen Sie in diesem Projekt einen neuen reCAPTCHA-Schlüssel.

Migrationszeitplan

Alle reCAPTCHA Classic-Kunden müssen selbst migrieren oder werden automatisch zu Google Cloudmigriert. Der Prozess umfasst die folgenden Phasen.

  • 3. Quartal 2024: Neue klassische Schlüssel sind nicht mehr zulässig.
  • 1. Quartal 2025: Die erste Benachrichtigung wird gesendet, in der Kunden aufgefordert werden, die Migration mit dem Self-Migration Tool durchzuführen.
  • 3. Quartal 2025: Kunden, die noch nicht von Classic migriert haben, erhalten eine Folgebenachrichtigung mit einem direkten Link zum Migrationstool in der Konsole Google Cloud .
  • 4. Quartal 2025: Beginn der automatischen Migration klassischer Schlüssel.
  • 1. Quartal 2026: Die automatisierte Migration ist abgeschlossen. Der API-Zugriff ist für Schlüssel ohne Google Cloud Projekt gesperrt.

Sie können Ihre Classic-Konten nach Belieben migrieren. Berücksichtigen Sie bei der Planung der Migration den Code-Freeze-Zeitplan Ihres Unternehmens. Das Google-Team migriert Ihre Classic-Konten automatisch im Oktober, wenn Sie Ihr Konto nicht selbst migrieren. Es sind keine sofortigen Codeänderungen erforderlich. SiteVerify-Anfragen funktionieren weiterhin wie vor der Migration. Migrieren Sie Ihr Konto zu Google Cloud und erstellen Sie eine Bewertung, um die erweiterten Funktionen zu nutzen.

Zugriff auf die reCAPTCHA-Admin-Konsole

Die reCAPTCHA-Admin-Konsole ist weiterhin verfügbar. Nach der Migration Ihres Kontos zu Google Cloudkönnen Sie weiterhin über die reCAPTCHA-Admin-Konsole auf Ihre Verlaufsdaten und alle Konfigurationen im Zusammenhang mit Ihren Classic-Konten zugreifen. Änderungen an der Schlüsselkonfiguration müssen jedoch über die Google Cloud -Konsole vorgenommen werden.

Abrechnung und Richtliniendurchsetzung

reCAPTCHA Enterprise bietet eine kostenlose Stufe mit 10.000 Bewertungen pro Monat. Wenn Sie mehr als 10.000 Bewertungen pro Monat nutzen möchten, müssen Sie die Abrechnung für IhrGoogle Cloud -Projekt aktivieren.

Wenn Sie nach der automatischen Migration die kostenlosen 10.000 Bewertungen pro Monat überschreiten und die Abrechnung nicht aktivieren, gibt reCAPTCHA für jede neue Anfrage einen Fehler zurück.

  • SiteVerify-Anfragen: Nach der Migration werden SiteVerify-Anfragen, die ihr Kontingent überschreiten, fail open. Das bedeutet, dass sie success:true mit einem Wert von 0.9 zurückgeben und die API-Antwort eine Fehlermeldung enthält, die darauf hinweist, dass Sie das Kontingent überschritten haben. Dieses Verhalten soll verhindern, dass gültige Nutzer blockiert werden, ähnlich wie bei der vorherigen Classic reCAPTCHA-Richtlinie. Es handelt sich um eine Änderung des API-Verhaltens für Enterprise-Schlüssel.

  • CreateAssessment Anfragen: CreateAssessment Anfragen, die das Kontingent fail closed überschreiten. Das bedeutet, dass für die Anfrage ein Resource Exhausted (429)-HTTP-Fehler zurückgegeben wird und keine Assessment erstellt wird. Um dies zu verhindern, werden Sie durch Benachrichtigungen und E-Mails über das Überschreiten des Kontingents auf ein fehlendes Abrechnungskonto aufmerksam gemacht.

Schlüsselverwaltung und ‑monitoring

Nach der Migration müssen Sie die Google Cloud Console für die Schlüsselverwaltung verwenden. Mit der Google Cloud Console können Sie die Zugriffe auf Ihre Website überwachen und das Risiko für Anfragen analysieren, die nach der Migration erfolgen.

Nächste Schritte