Access Approval 请求的剖析

本页介绍了 Access Approval 请求中包含的信息。

访问权限审批请求示例

以下代码是 Access Approval 请求示例：

{
  "name": "projects/123456/approvalRequests/xyzabc123",
  "requestedResourceName": "projects/123456",

  "requestedReason": {
    "detail":  "Case number: bar123",
    "type":  "CUSTOMER_INITIATED_SUPPORT"
  },
  "requestedLocations": {
    "principalOfficeCountry": "US",
    "principalPhysicalLocationCountry": "US"
  },
  "requestTime": "2018-08-28T19:07:12.286Z",

  "requestedExpiration": "2018-09-02T19:07:11.877Z"
}

请求字段

Access Approval 请求包含以下字段：

字段 说明
Resource Google 员工请求访问的资源的位置。 Google 人员可以在资源层级或特定项目层级请求访问。批准对给定资源的访问权限还会授予对任何子资源的访问权限。例如，如果您批准了对 projects/123456/buckets/bucket-123 项目的访问，则对 projects/123456/buckets/bucket-123/objects/file-1 子资源的访问请求也会获得批准。
Request time 访问权限审批向您发送访问请求的时间。
Access expires 所请求的访问权限的到期时间。
Office location 仅当访问者在此位置有永久办公桌时，才允许访问。位置是 ISO 3166-1 alpha-2 国家/地区代码、大洲的三字符标识符或 ANY 之一，表示允许任何位置。
Physical location 仅当访问者实际处于此位置时，才允许访问。位置是 ISO 3166-1 alpha-2 国家/地区代码或位置。位置是 ISO 3166-1 alpha-2 国家/地区代码、大洲的三字符标识符或 ANY 之一，表示允许任何位置。
Reason 访问的原因。如需了解详情，请参阅 Access Transparency 日志中的理由代码。

如需详细了解访问请求中的字段，请参阅资源：ApprovalRequest。

历史 Access Approval 请求

借助 Access Approval，您可以查看所有已批准、已自动批准、已拒绝和已过期的访问请求的历史记录。您可以使用Google Cloud 控制台或 curl 查看历史访问请求。如需查看相关说明，请参阅查看 Access Approval 历史请求。

历史访问请求日志包含所有访问请求字段，并提及请求的状态和响应时间。

以下部分将介绍审批状态和响应时间字段。

访问权限请求的状态

Access Approval 请求处于以下状态之一：

状态 说明
pending 表示访问权限请求正在等待您采取行动。
approved 表示您已批准访问请求。
dismissed 表示您已关闭访问请求。
expired 表示您批准的访问权限期限已过。
policy-approved 表示请求已获得配置的政策规则的批准。如需了解详情，请参阅 访问权限审批政策设置。
auto-approved 表示 Google 人员对客户数据进行了时间敏感型访问。为了进行这些访问， Google人员必须缩短获取客户数据的通常流程。 Google 人员必须进行这些访问，以调查生产中断情况或处理法律要求。

以前，这些访问不会触发 Access Approval 请求。为了确保这些访问的透明度，Access Approval 会记录这些访问，并将其状态设为 auto-approved。您可以在 Google Cloud 控制台

的“Access Approval”页面中的历史记录请求部分查看有关这些访问权限的详细信息。auto-approved访问权限还会生成常规的 Access Transparency 日志。Access Transparency 日志会提供有关受影响的资源和操作时间的信息。如需详细了解如何查看 Access Transparency 日志，请参阅了解和使用 Access Transparency 日志。如需查看不会触发 Access Approval 请求的操作列表，请参阅 Access Approval 排除项。

响应时间

此字段表示您批准或拒绝访问权限请求的时间。当请求因客户处于非活动状态而被拒绝时，响应时间不适用。

后续步骤