החרגות מ-Access Transparency

היומנים של Access Transparency נוצרים כשצוות של Google ניגש לתוכן שהעליתם ל S3NS שירות נתמך של Access Transparency, אלא אם מדובר באחד מהתרחישים הבאים:

  1. S3NS אסור על פי חוק להודיע לכם על קבלת הגישה.

  2. הענקתם לאנשי הצוות גישה לתוכן באמצעות המדיניות שלכם לניהול זהויות והרשאות גישה (IAM). הפעילויות שלהם מתועדות ביומני הביקורת של Cloud (אם הפעלתם אותם), ולא ביומנים של Access Transparency. S3NS

  3. הגישה לא מכוונת לנתוני לקוחות. לדוגמה,S3NS עובדים ששולחים שאילתות כדי לברר מה הגודל הממוצע של רשומות במסד נתונים שמכיל תוכן מכמה לקוחות Cloud de Confiance by S3NS .

  4. התוכן המדובר הוא מזהה של משאב ציבורי או שם משאב. לדוגמה:

    • Cloud de Confiance by S3NS מזהי פרויקטים
    • שמות של קטגוריות ב-Cloud Storage
    • שמות של מכונות וירטואליות ב-Compute Engine
    • שמות של אשכולות Google Kubernetes Engine
    • שמות של משאבים ב-BigQuery (כולל מערכי נתונים, טבלאות והזמנות)

  5. הגישה נובעת ממערכות אוטומטיות וקוד סטנדרטיים של S3NS. הגישות האלה למערכת מאומתות על ידי הרשאת קוד, שמאמתת שהמשימה נובעת מקוד שנבדק בייצור ועבר בדיקת אבטחה ופרטיות של כמה גורמים, כולל בעלים מאומת של קוד המקור.

המאמרים הבאים