אנשי קשר חלופיים

במסמך הזה מפורטים אנשי הקשר שמוגדרים כברירת מחדל לכל קטגוריית התראות ב-Essential Contacts. אם לא מגדירים איש קשר מותאם אישית לקטגוריית התראות, Google Cloud ההתראות מנותבות אוטומטית לאנשי קשר חלופיים על סמך תפקידי ה-IAM שלהם.

כדי לדעת איך מוסיפים, משנים או מסירים אנשי קשר בהתאמה אישית, ראו את המאמר ניהול אנשי קשר חיוניים. במאמר הזה מוסבר על היכולות הכלליות של אנשי קשר חיוניים ועל הנמענים המומלצים.

איך אנשי קשר חלופיים עובדים

Essential Contacts מספק ספרייה מרכזית של אנשי קשר מותאמים אישית לקבלת התראות. כשאירוע מפעיל התראה, כמו התראה על חשבונית לחיוב, על פגיעות אבטחה או על תחזוקה מתוזמנת, Google Cloud המערכת קובעת את הנמענים בתהליך הבא:

  1. הקצאת אנשי קשר ישירה: Google Cloud בודקת אם הוגדרו אנשי קשר מותאמים אישית עבור קטגוריית ההתראות הספציפית הזו במשאב היעד, כמו פרויקט.
  2. ירושה בהיררכיה: אם לא קיים איש קשר מותאם אישית ברמת המשאב, המערכת בודקת את תיקיות האב ואת משאב הארגון כדי למצוא אנשי קשר שהוגדרו בירושה.
  3. מעבר חזרה מבוסס-תפקיד: אם לא הוגדרו אנשי קשר מותאמים אישית בשום מקום בהיררכיית המשאבים עבור הקטגוריה הזו, Google Cloud מערכת Google Cloud מזהה חשבונות משתמש שמחזיקים בתפקידי IAM ייעודיים במשאב ושולחת להם את ההתראה בתור אנשי קשר למקרה חירום.

גם אם מוגדרים אנשי קשר בהתאמה אישית, יכול להיות ששירותים ספציפיים Google Cloud ישלחו גם הודעות ישירות לבעלי תפקידים ספציפיים ב-IAM, על סמך הדרישות העצמאיות של השירות. מידע נוסף זמין במסמכי התיעוד של כל שירות ספציפי.

אנשי קשר חלופיים לפי קטגוריה

בטבלה הבאה מפורטים תפקיד איש הקשר שמוגדר כברירת מחדל לגיבוי ודוגמאות להתראות שנשלחות לכל קטגוריה של התראות לאנשי קשר חיוניים.

קטגוריה איש הקשר שמוגדר כברירת מחדל למעבר אוטומטי לגיבוי דוגמאות להתראות
חיוב Billing Account Administrator (roles/billing.admin)
  • עדכוני מחירים לשירותים שבהם אתם משתמשים
  • שגיאות באמצעי התשלום או אזהרות לגבי תפוגה
  • התראות לגבי סף תקציב
  • שינויים בחשבונות לחיוב, בחשבוניות ובאמצעי התשלום
  • התראות על תשלומים שלא שולמו בזמן
  • אישורים לקטלוג
נושאים משפטיים Billing Account Administrator (roles/billing.admin)
  • פעולות אכיפה שקשורות לשירותים שלכם
  • עדכונים וביקורות בנושא תאימות לתקנות
  • הודעות מרשויות ממשלתיות או בקשות משפטיות בנוגע לחשבון שלכם
  • שינויים בתנאים ובהגבלות או בהסכמים משפטיים אחרים
עדכונים לגבי המוצר בעלי הפרויקט (roles/owner)
  • הודעות על תכונות ועדכונים לגבי זמינות לכלל המשתמשים (GA)
  • הוצאה משימוש של גרסאות
  • עדכונים בתנאי השימוש במוצרים
  • הודעות על הוצאה משימוש ומעברים במחזור החיים
  • העברות שירותים ושינויים בדרישות האדריכליות
אבטחה אדמין של הארגון (roles/resourcemanager.organizationAdmin)
  • עדכוני אבטחה דחופים והמלצות לגבי נקודות חולשה ברמת חומרה גבוהה
  • התראות על פגיעויות, כולל פרטים על פגיעויות קריטיות שזוהו ומשפיעות על המשאבים שלכם
  • אירועים של פרצות באבטחת מידע והתראות על פרטיות
  • מידע על התקפות זדוניות שזוהו שמקורן במשאבים שלכם או שהן מכוונות למשאבים שלכם
  • המלצות לגבי איומים נפוצים שעשויים לדרוש התייחסות מצד המשתמשים
  • התראות על התנהלות פוגעת, כריית מטבע וירטואלי ותקריות אבטחה
  • הפרות של התנאים וההגבלות
  • התראות שקשורות למחיקת פרויקט
השעיה בעלי הפרויקט (roles/owner)
  • בעיות בתאימות או תפוגה של תקופת הניסיון של Apigee
  • הפרות של זכויות יוצרים
  • התראות קריטיות על התנהלות פוגעת שעלולות להוביל להשעיה
  • התראות כלליות בגלל אי-תשלום או הפרות של התנאים וההגבלות
טכני בעלי הפרויקט (roles/owner)
  • שגיאות בהגדרת רישום
  • עדכונים בנושא מניעת אובדן נתונים
  • עבודות תחזוקה מתוכננות ושיבושים באזורים
  • שיבושים בשירות, הפסקות זמניות בשירות או ירידה באיכות השירות
  • עדכונים לגבי הפרות של SLO
  • הסטטוס של Actions on Google
  • התראות על התנהלות פוגעת
הכול לא רלוונטי.

הקטגוריה הזו משמשת כקבוצת-על ואין לה איש קשר ייעודי למקרה של כשל. אם לא מקצים איש קשר לקטגוריה All, Google Cloud מעריך את אנשי הקשר החלופיים על בסיס כל קטגוריה.		 אנשי הקשר בקטגוריה הזו מקבלים התראות מכל הקטגוריות הבאות:
  • חיוב
  • משפטי
  • עדכונים בקשר למוצר
  • אבטחה
  • השעיה
  • טכני

המלצות לניהול של חלופות

כדי לנהל את אנשי הקשר החלופיים, מומלץ לפעול לפי השיטות המומלצות הבאות:

  • הגדרת כתובות חלופיות לקבוצות: שימוש ברשימות תפוצה באימייל, כמו gcp-security@example.com או gcp-billing@example.com, במקום בכתובות אימייל אישיות. השיטה הזו מבטיחה שההתראות יגיעו לכל הצוות האחראי, גם אם יש שינויים בצוות.
  • הקצאת אנשי קשר ברמות משאבים גבוהות יותר: הקצאת אנשי קשר ברמת הארגון או התיקייה מאפשרת לפרויקטים צאצאים לרשת אנשי קשר באופן אוטומטי, ומונעת מפרויקטים לא מוגדרים להשתמש באנשי קשר חלופיים כברירת מחדל.
  • קובעים לוח זמנים לאימות: בודקים ומאמתים מעת לעת את רשימות אנשי הקשר במסוף Google Cloud כדי לוודא שכתובות האימייל שצוינו נשארות פעילות ומנוטרות.
  • הכנת נמענים חלופיים: אם לא מגדירים אנשי קשר בהתאמה אישית ומסתמכים על אנשי קשר חלופיים שמוגדרים כברירת מחדל עבור קטגוריות ההתראות, צריך לוודא שהנמענים החלופיים מוכנים לטפל בהתראות לפי הצורך. לדוגמה, ה-Billing Account Administrator צריך לדעת שהוא יקבל התראות משפטיות כגיבוי.

פרטים נוספים על הגדרת אנשי קשר ועל הרשאות שעוברות בירושה זמינים במאמר שיטות מומלצות לשימוש באנשי קשר חיוניים.

המאמרים הבאים