Analisar e aprovar solicitações de acesso usando uma chave de assinatura personalizada

Inscrever-se na Aprovação de acesso

Para se inscrever na Aprovação de acesso, faça o seguinte:

1. No console do Google Cloud, selecione o projeto em que você quer ativar o Access Approval.

   Acessar o seletor de projetos

2. Acesse a página Aprovação de acesso.

   Acessar o Access Approval

3. Para se inscrever na Aprovação de acesso, clique em Inscrever-se.

   

4. Na caixa de diálogo que aparece, clique em Inscrever-se.

   

Como definir as configurações

Na página Aprovação de acesso no console do Google Cloud, clique em settingsGerenciar configurações.

Selecione os serviços

Por padrão, os serviços que exigem a Aprovação de acesso são herdados. do recurso pai do projeto. É possível expandir o escopo da inscrição selecionando a opção para ativar automaticamente o Access Approval para todos os serviços compatíveis.

Configurar notificações por e-mail

Esta seção explica como receber notificações de pedidos de acesso para projeto.

Conceder o papel do IAM necessário

Para acessar e aprovar solicitações de acesso, é necessário ter o papel Aprovador de acesso (roles/accessapproval.approver) papel do IAM.

Para conceder esse papel do IAM a você, faça o seguinte:

1. Acesse a página IAM no Console do Google Cloud.

   Acessar o IAM

2. Na guia Visualizar por principais, clique em person_addConceder acesso.
3. No campo Novos participantes, no painel à direita, insira seu endereço de e-mail.
4. Clique no campo Selecionar um papel e selecione o papel Aprovador de aprovação de acesso no menu.
5. Clique em Salvar.

Adicionar seu nome de usuário como aprovador de solicitações de aprovação de acesso

Para adicionar você mesmo como aprovador e poder revisar e aprovar solicitações de acesso, faça o seguinte:

1. Acesse a página Aprovação de acesso no console do Google Cloud.

   Acessar o Access Approval

2. Clique em settingsGerenciar configurações.

3. Em Configurar notificações de aprovação, adicione seu endereço de e-mail no Campo E-mail do usuário ou grupo.

4. Para salvar as configurações de notificação, clique em Salvar.

Usar uma chave de assinatura personalizada

A aprovação de acesso usa uma chave de assinatura para verificar a integridade da aprovação de acesso.

Se o Cloud EKM estiver ativado, você poderá escolher uma chave de assinatura gerenciada externamente. Para informações sobre o uso de chaves externas, consulte Visão geral do Cloud EKM.

Também é possível criar uma chave de assinatura do Cloud KMS com um algoritmo de sua escolha. Para mais informações, consulte Como criar chaves assimétricas.

Para usar uma chave de assinatura personalizada, siga as instruções desta seção.

Conferir o endereço de e-mail da conta de serviço

O endereço de e-mail da conta de serviço tem o seguinte formato:

  service-pPROJECT_NUMBER@gcp-sa-accessapproval.iam.gserviceaccount.com

Substitua PROJECT_NUMBER pelo número do projeto.

Por exemplo, o endereço de e-mail é [email protected] para uma conta de serviço em um projeto cujo número é 123456789.

Para usar a chave de assinatura, faça o seguinte:

1. Na página Access Approval no console do Google Cloud, selecione Usar uma chave de assinatura do Cloud KMS (avançado).

2. Adicione o ID do recurso da versão da chave criptográfica.

   O ID do recurso da versão da chave criptográfica precisa ter o seguinte formato:

   projects/PROJECT_ID/locations/LOCATION/keyRings/KEYRING_ID/cryptoKeys/CRYPTOKEY_ID/cryptoKeyVersions/KEY_ID
   

   Para mais informações, consulte Como conseguir um ID de recurso do Cloud KMS.

3. Para salvar suas configurações, clique em Salvar.

   Para usar uma chave de assinatura personalizada, você precisa fornecer o Signatário/verificador de CryptoKey do Cloud KMS (roles/cloudkms.signerVerifier) IAM para a conta de serviço do Access Approval do projeto.

   Se a conta de serviço de aprovação de acesso não tiver as permissões para assinar com a chave fornecida, conceda as permissões necessárias clicando em Conceder. Depois de conceder as permissões, clique em Salvar.

   

Analisar solicitações de aprovação de acesso

Agora que você se inscreveu na Aprovação de acesso e se adicionou como um aprovador de solicitações de acesso, receberá notificações por e-mail sobre solicitações de acesso.

A imagem a seguir mostra um exemplo de notificação por e-mail de que o Access Approval é enviada quando a equipe do Google solicita acesso ao conteúdo do cliente.

Para analisar e aprovar uma solicitação de acesso recebida, faça o seguinte:

1. Acesse a página Aprovação de acesso no console do Google Cloud.

   Acessar o Access Approval

   Para acessar essa página, você também pode clicar no link no e-mail enviado com a solicitação de aprovação.

2. Clique em Aprovar.

Depois que você aprovar a solicitação, a equipe do Google com correspondência de characteristics A aprovação, como a mesma justificativa, local ou localização da mesa pode acessar o recurso especificado e os recursos filhos dele dentro dos dentro do prazo.