Wenn Sie auf eine Teilmenge der ausgewählten Open-Source-Pakete zugreifen möchten, können Sie die kostenlose Stufe von Assured Open Source Software (Assured OSS) aktivieren. Informationen zur Verwendung der Assured OSS-Premium-Stufe mit Security Command Center finden Sie unter Assured OSS in Security Command Center einbinden.
Hinweis
Wenn Sie die kostenlose Stufe von Assured OSS verwenden möchten, müssen Sie das Formular zur Kundenaktivierung einreichen. Führen Sie die Schritte in diesem Abschnitt aus, bevor Sie das Formular ausfüllen.
Konten erstellen
Sie benötigen mindestens ein Dienstkonto oder ein Amazon Web Services-Konto (AWS), um auf Folgendes zuzugreifen:
- Von Google verwaltete Artifact Registry für die ausgewählten Assured OSS-Pakete.
- Von Google verwaltete Artifact Analysis APIs für die angereicherten Paketmetadaten.
- Sicherer Cloud Storage-Bucket mit entsprechenden SPDX-, VEX-, Paketstatus- und Lizenzdateien.
- Pub/Sub-Thema für Benachrichtigungen zu Paketstatus und Sicherheitslücken-Updates.
- Scripts zum Ausführen der Signaturprüfung, zum Herunterladen von Metadaten und zum Generieren von Python-
requirements.txt-Dateien. - Die Assured OSS APIs.
Insgesamt können Sie bis zu zehn Identitäten für Google Cloud -Dienstkonten oder AWS-Konto-IDs angeben. Sie können zwar vorhandene Konten verwenden, wir empfehlen jedoch, neue Konten zu erstellen, die ausschließlich für Assured OSS verwendet werden.
Wenn Sie Assured OSS direkt mit Artifact Registry verwenden möchten (ohne einen Proxy zu aktivieren), müssen Sie unter anderem den Artifact Registry-Dienst-Agent für das Projekt angeben, mit dem Sie Assured OSS verwenden möchten.
Informationen zum Erstellen von Dienstkonten finden Sie unter Dienstkonten erstellen. Informationen zum Aufrufen der vorhandenen Dienstkonten in einem Projekt finden Sie unter Dienstkonten auflisten und bearbeiten.
Informationen zum Abrufen Ihrer AWS-Konto-ID (Amazon Web Services) finden Sie unter AWS-Konto-ID und Alias.
Pub/Sub-Benachrichtigungen einrichten
Sie können Benachrichtigungen erhalten, wenn Bilder hochgeladen, neue Tags hinzugefügt oder Bilder gelöscht werden.
Informationen zum Einrichten von Pub/Sub, damit Sie Benachrichtigungen erhalten können, finden Sie unter Pub/Sub-Benachrichtigungen konfigurieren.
Registrierungsformular ausfüllen
Rufen Sie das Formular zur Kundenaktivierung auf.
Legen Sie für Wählen Sie eine der auszuführenden Aktionen aus die Option Zugriff aktivieren fest.
Geben Sie den Namen Ihres Unternehmens und Ihre Kontaktdaten ein, einschließlich einer gültigen geschäftlichen E-Mail-Adresse, um die Bestätigung der Aktivierung und alle E-Mail-Benachrichtigungen zu erhalten, die Sie abonniert haben. Google verwendet den Namen Ihres Unternehmens, um die Übereinstimmung mit Ihrer E-Mail-Adresse zu überprüfen.
Geben Sie die Informationen zum Dienstkonto und zum AWS-Konto ein.
Fügen Sie den Pub/Sub-Endpunkt hinzu.
Lies dir die Nutzungsbedingungen durch.
Klicken Sie auf Senden.
Nachdem die Anfrage gesendet wurde, erhalten Sie eine Bestätigungs-E-Mail, die die erfolgreiche Aktivierung bestätigt. In seltenen Fällen kann die Aktivierung eine Stunde oder länger dauern.
Das Assured OSS-System gewährt den Dienstkonten die erforderlichen Berechtigungen für den Zugriff auf Softwarepakete und Sicherheitsmetadaten und für deren Download.
Weitere Funktionen der Registrierungswebsite
Über die Registrierungswebsite können Sie nicht nur den ersten Zugriff auf den Assured OSS-Dienst aktivieren, sondern auch verschiedene Konfigurations- und Verwaltungsaktionen ausführen.
Zusätzliche Dienstkonten oder AWS-Konto-IDs hinzufügen, die für den Zugriff auf Assured OSS aktiviert werden sollen
Füllen Sie weitere Instanzen des Formulars zur Kundenaktivierung mit Ihrer geschäftlichen E-Mail-ID aus und reichen Sie sie ein, wenn Sie zusätzliche Dienstkonten oder AWS-Konto-IDs hinzufügen müssen, die Zugriff auf Assured OSS benötigen. Die geschäftliche E-Mail-Adresse kann mit der in früheren Formulareinreichungen übereinstimmen oder sich davon unterscheiden. Die geschäftliche E-Mail-Adresse muss zur selben Unternehmensdomain gehören. Nachdem die Anfrage gesendet wurde, erhalten Sie eine Bestätigungs-E-Mail, die die erfolgreiche Aktivierung bestätigt. In seltenen Fällen kann die Aktivierung eine Stunde oder länger dauern.
Benachrichtigungseinstellungen aktualisieren
Wenn Sie die Benachrichtigungseinstellungen für bestimmte registrierte Unternehmens-E-Mail-Identitäten ändern möchten, füllen Sie das Zugriffsformular aus und reichen Sie es ein. Wählen Sie dabei Benachrichtigungseinstellungen aktualisieren aus. Beachten Sie, dass für die Aktualisierung der Benachrichtigungseinstellungen die Genehmigung und Bestätigung des registrierten Administrators erforderlich ist. Dieser Vorgang erfolgt offline. Sie erhalten eine Bestätigungs-E-Mail, nachdem der Vorgang abgeschlossen ist.
Ein oder mehrere aktivierte Dienstkonten oder AWS-Konto-IDs vom Zugriff ausschließen
Wenn Sie den Zugriff von bestimmten registrierten Dienstkonten oder AWS-Konto-IDs deaktivieren möchten, füllen Sie das Zugriffsformular aus und wählen Sie Zugriff deaktivieren aus. Beachten Sie, dass die Deaktivierung des Zugriffs die Genehmigung und Bestätigung des registrierten Administrators erfordert und ein Offlineprozess ist. Nach Abschluss des Vorgangs erhalten Sie eine Bestätigungs-E-Mail.
Nutzung und Zugriff einstellen und die Verbindung zum Dienst vollständig trennen
Wenn Sie den Zugriff und die Nutzung vollständig beenden und die Verbindung zum Dienst komplett trennen möchten, füllen Sie das Zugriffsformular aus und wählen Sie Gesamten Zugriff beenden aus. Das Beenden des Zugriffs und der Nutzung sowie das Trennen der Verbindung zum Dienst erfordern die Genehmigung und Bestätigung des registrierten Administrators und sind ein Offlineprozess. Sie erhalten eine Bestätigungs-E-Mail, nachdem der Vorgang abgeschlossen ist.