Anatomía de una solicitud de aprobación de acceso

En esta página, se describe la información que contienen las solicitudes de Access Approval.

Ejemplo de solicitud de aprobación de acceso

El siguiente código es un ejemplo de una solicitud de aprobación de acceso:

{
  "name": "projects/123456/approvalRequests/xyzabc123",
  "requestedResourceName": "projects/123456",
  "requestedReason": {
    "detail":  "Case number: bar123",
    "type":  "CUSTOMER_INITIATED_SUPPORT"
  },
  "requestedLocations": {
    "principalOfficeCountry": "US",
    "principalPhysicalLocationCountry": "US"
  },
  "requestTime": "2018-08-28T19:07:12.286Z",
  "requestedExpiration": "2018-09-02T19:07:11.877Z"
}

Campos de la solicitud

Una solicitud de aprobación de acceso contiene los siguientes campos:

Campo Descripción
Resource Ubicación del recurso para el que el empleado de Google solicita acceso. El personal de Google puede solicitar acceso a nivel de un recurso o de un proyecto específico. Aprobar el acceso a un recurso determinado también otorga acceso a todos los recursos secundarios. Por ejemplo, si apruebas el proyecto projects/123456/buckets/bucket-123, también se permitirá una solicitud de acceso para el recurso secundario projects/123456/buckets/bucket-123/objects/file-1.
Request time Es la fecha y hora en que la Aprobación de acceso te envió la solicitud de acceso.
Access expires Fecha y hora en que vence el acceso solicitado.
Office location El acceso solo se permite si el usuario tiene un escritorio permanente en esta ubicación. La ubicación es un código de país ISO 3166-1 alpha-2, un identificador de continente de 3 caracteres o ANY para indicar que se permite cualquier ubicación.
Physical location El acceso solo se permite si el usuario que accede se encuentra físicamente en esta ubicación. La ubicación es un código de país ISO 3166-1 alpha-2, un identificador de continente de 3 caracteres o ANY para indicar que se permite cualquier ubicación.
Reason El motivo del acceso. Para obtener más información, consulta Códigos de justificación en los registros de Transparencia de acceso.

Para obtener más información sobre los campos de una solicitud de acceso, consulta Recurso: ApprovalRequest.

Historial de solicitudes de aprobación de acceso

La Aprobación de acceso te permite ver todas las solicitudes de acceso aprobadas, aprobadas automáticamente, descartadas y vencidas históricamente. Puedes usar la consola deGoogle Cloud o curl para ver las solicitudes de acceso históricas. Si quieres obtener instrucciones, consulta Cómo ver el historial de solicitudes de aprobación de acceso.

Un registro histórico de solicitudes de acceso contiene todos los campos de solicitud de acceso y menciona el estado y el tiempo de respuesta de la solicitud.

En las siguientes secciones, se describen los campos Estado de aprobación y Tiempo de respuesta.

Estado de una solicitud de acceso

Una solicitud de aprobación de acceso tiene uno de los siguientes estados:

Estado Descripción
pending Indica que la solicitud de acceso está pendiente de tu acción.
approved Indica que aprobaste la solicitud de acceso.
dismissed Indica que descartaste la solicitud de acceso.
expired Indica que venció la duración del acceso que aprobaste.
policy-approved Indica que las reglas de una política configurada aprobaron la solicitud. Para obtener más información, consulta la configuración de la política de Aprobación de acceso.
auto-approved Indica que el personal de Google realizó un acceso urgente a los datos del cliente. Para realizar estos accesos, el personal de Google tuvo que interrumpir el flujo habitual de obtención de Datos del Cliente. El personal de Google debe realizar estos accesos para investigar una interrupción de producción o una solicitud legal.

Anteriormente, estos accesos no activaban una solicitud de aprobación de acceso. Para garantizar la transparencia sobre estos accesos, la Aprobación de acceso los registra con el estado auto-approved. Puedes ver los detalles sobre estos accesos en las secciones Solicitudes de historial de la página Aprobación de acceso en la consola de Google Cloud .

Los accesos de auto-approved también generan el conjunto habitual de registros de Transparencia de acceso. Los registros de Transparencia de acceso proporcionan información sobre los recursos afectados y la fecha de la acción. Para obtener más información sobre cómo ver los registros de Transparencia de acceso, consulta Comprender y usar los registros de Transparencia de acceso. Para obtener la lista de acciones que no activan una solicitud de aprobación de acceso, consulta Exclusiones de la aprobación de acceso.

Tiempo de respuesta

Este campo indica el momento en que aprobaste o descartaste la solicitud de acceso. Un tiempo de respuesta no es aplicable para las solicitudes que se descartaron por inactividad.

¿Qué sigue?