重要联系人概览

您可以使用重要联系人来建立自定义联系人目录,以便将关键 Cloud de Confiance by S3NS 通知发送给项目、文件夹和组织资源中的相应团队。“重要联系人”提供联系信息,其他服务可以访问这些信息来发送其特定通知。不过,“紧急情况联系人”服务本身不会发送或管理这些电子邮件。

借助“重要联系人”,您可以为以下特定通知类别定义自定义联系人目录:

  • 结算
  • 法律
  • 产品最新动态
  • 安全
  • 暂停
  • 技术

您还可以指定联系人同时接收所有这些类别的通知。

本文档概述了重要联系人的功能和优势,可帮助您了解如何使用此服务接收关键 Cloud de Confiance by S3NS 通知。如需配置重要联系人,请参阅管理重要联系人

为什么紧急情况联系人很重要?

默认情况下,Identity and Access Management (IAM) 角色用于管理 Cloud de Confiance by S3NS 资源的权限和访问权限控制。不过,分配到这些角色的个人可能并不总是所有运营通知的最佳联系人,尤其是在组织设有专门的团队负责结算、法律或安全等领域时。此外,由于人员和角色发生变化,仅依靠默认 IAM 主账号接收所有通知可能会导致您忽略有关项目或文件夹的重要提醒。

借助“重要联系人”,您可以将自定义群组或团队指定为特定通知类别的联系人。我们建议您配置重要联系人,以确保有关 Cloud de Confiance by S3NS 资源的重要信息能够及时送达正确的团队。

“重要联系人”不是一个供您手动向团队发送内部电子邮件的工具,也不是一个供您为各个 Cloud de Confiance by S3NS 产品配置特定于服务的通知集成功能的工具。

各个 Cloud de Confiance by S3NS 产品自行管理其通知集成。 不过,“重要联系人”功能可作为中央主要联系人目录,帮助您的团队提高各种运营职能的响应速度和责任感。如果您未设置和维护重要联系人,可能会错过这些指定类别中的重要通知。

以下是配置重要联系人的一些主要好处:

  • 接收有针对性的通知:确保指定团队或群组直接接收特定消息,例如安全提醒或账单更新。
  • 提高可靠性并防止错过通知:降低因联系信息不正确而错过通知的风险。
  • 保持运营意识和合规性:建立清晰的运营、安全和合规性问题通知渠道,以支持业务连续性。
  • 有助于主动管理:控制接收通知的人员,以便您有效管理组织、及时响应问题,并根据重要更新规划产品变更。

通知是如何提示的?

重要联系人仅充当通知类别中自定义联系人的中央目录。如果您未为特定类别配置自定义联系人,则重要联系人会提供 IAM 主账号作为 Cloud de Confiance by S3NS 通知的后备联系人。如需详细了解每个类别的建议联系人,请参阅通知类别

重要联系人仅提供其他Cloud de Confiance by S3NS 服务可以使用的联系信息,但不会自行发送或管理电子邮件通知。各个服务会出于各自的目的检索联系方式,并具有各自独立的权限机制。例如,Advisory Notifications会从重要联系人处检索详细信息,以便在 Cloud de Confiance 控制台中显示来自严重通知的敏感数据,包括安全和隐私权信息。不过,您需要拥有其他角色才能访问 Advisory Notifications。

每项 Cloud de Confiance by S3NS 服务都会自行确定通知需求和具体细节,包括消息内容、发件人电子邮件地址和发送频率。

为了帮助您预测会收到哪些 Cloud de Confiance by S3NS 通知电子邮件,发件人电子邮件地址以 @google.com 地址网域结尾。“重要联系人”的部分通知可能包含类似于以下内容的页脚,以帮助您确定收到相应消息的原因:

“您之所以收到这封邮件,是因为您的管理员已将您指定为CATEGORY_NAME类别的必要联系人。”

通知类别

您可以将自定义联系人分配给多个通知类别。如果您没有为某个类别添加特定联系人,则该类别中的通知通常会发送给根据其 IAM 角色选择的后备联系人。我们强烈建议您为所有相关类别添加自定义联系人。

您可以将个人添加为自定义联系人,但我们建议您改用群组或团队。如需了解最佳实践,请参阅紧急情况联系人的最佳实践

查看下表,了解通知类别、您可能会收到的通知示例、推荐的接收者,以及为什么使用自定义联系人比依赖后备联系人更好。

各个 Cloud de Confiance by S3NS 产品各自管理自己的通知集成。 某些 Cloud de Confiance by S3NS 产品需要针对其特定的通知功能或集成服务进行服务特定的选择启用。这些产品可能不会使用重要联系人来接收以下一般通知类别或示例通知。如需了解详情,请参阅具体产品的文档。

类别 说明和重要性 通知示例 推荐的自定义联系人 后备联系人 后备联系人的缺点
结算 与您的 Cloud de Confiance by S3NS 账号和服务相关的结算和付款通知(重要)。
  • 您所用服务的价格更新
  • 支付方式错误或过期警告
  • 预算提醒
  • 结算账号、账单和付款方式方面的变更
  • 逾期付款
  • 目录审批
财务部门员工。联系人可能包括:
  • 预算所有者
  • 客户规划师
  • 负责管理您与 Cloud de Confiance by S3NS之间财务关系的其他个人
Billing Account Administrator (roles/billing.admin) 结算账号管理员可能不是日常财务联系人;专门的自定义结算联系人有助于及时处理财务事宜。
法律 官方法律和法规遵从通知。
  • 与您的服务相关的违规处置措施
  • 监管合规性更新
  • 与您的账号相关的政府通知或法律要求
  • 《服务条款》或其他法律协议的变更
  • 法律顾问
  • 合规性官员
  • 政府关系专家
  • 您组织中的其他相关法务团队成员
Billing Account Administrator (roles/billing.admin) 法律事宜通常需要专门的法务团队进行审核;直接转接给自定义联系人至关重要。
产品最新动态 有关 Cloud de Confiance by S3NS 产品和服务变更的信息。
  • 功能公告
  • 版本更新
  • 产品条款更新
  • 弃用声明
  • 服务迁移
  • 产品经理
  • 解决方案架构师
  • 首席工程师
  • 需要规划或适应产品变更的技术团队
Project Owner (roles/owner) 项目所有者可能不会专注于战略性产品演变;专用自定义联系人可确保相关团队及时了解情况。
安全性 有关影响您的资源或账号的安全问题和隐私问题的紧急通知。
  • 安全公告
  • 漏洞提醒,包括有关影响您资源的检测到的严重漏洞的详细信息
  • 数据泄露事件
  • 有关检测到的源自或针对您资源的恶意攻击的信息
  • 可能需要用户注意的广泛威胁的公告
  • 滥用和安全事件通知
  • 违反《服务条款》
  • 与项目删除相关的通知
  • IT 安全团队
  • 安全运维中心 (SOC)
  • 运营安全团队
  • 突发事件响应团队
  • 首席信息安全官 (CISO)
Organization Administrator (roles/resourcemanager.organizationAdmin) 安全是一个高度专业化的领域;直接向您设置为自定义联系人的安全专家发送提醒有助于快速响应和缓解。
中止 关于因违反政策或其他问题而可能或实际导致账号和项目被中止的通知。
  • Apigee 评估合规性问题或过期
  • 版权侵犯
  • 可能导致账号被中止的重要滥用行为提醒
  • 因未付款或违反服务条款而收到的常规通知
运营主管以及直接负责 IT 基础架构和业务应用正常运行的其他个人或团队。 Project Owner (roles/owner) 中止通知需要立即采取行动;确保负责解决问题的自定义运营团队收到通知至关重要。
技术 与服务稳定性和正常运行相关的运营问题、技术事件和重要更新。
  • 日志记录配置错误
  • 数据泄露防护更新
  • 即将进行维护
  • 服务中断、停供或降级。
  • 有关违反 SLO 的最新动态
  • Actions on Google 状态
  • IT 运维人员
  • 网站可靠性工程师 (SRE)
  • 系统管理员
  • 值班工程师
  • 技术支持团队
Project Owner (roles/owner) 技术通知可能数量较多,并且需要特定的技术专业知识;因此,将其转给自定义运营团队会更有效。
全部 上述每个类别的所有通知。

(它是超集。)
此类别中的联系人会收到以下所有类别的通知:
  • 结算
  • 法律
  • 产品最新动态
  • 安全
  • 暂停
  • 技术
自动化系统(例如支持工单或日志记录系统)和中央运营团队。

例如,您可以使用它通过自动化系统对可能存在的大量通知进行全面记录或路由。
不适用。

此类别充当超集,建议用于广泛监督,并且没有专门的后备联系人。如果您未向全部类别分配联系人, Cloud de Confiance by S3NS 会根据每个类别评估后备联系人。
不适用。

紧急情况联系人的最佳实践

请遵循以下最佳实践,以便有效地配置和管理紧急情况联系人:

  • 使用群组别名、邮寄名单或共享电子邮件地址:配置分发列表或群组邮箱(例如 security-team@yourcompany.comgcp-billing@yourcompany.com),而不是个人电子邮件地址,以接收通知。

    这种做法可显著降低因人员变动而错过通知的风险,并简化后续管理。

  • 为每个相关类别分配自定义联系人:验证是否已为对组织而言重要的每个通知类别分配了合适的联系人,以实现全面覆盖。

  • 及时更新联系信息并验证详细信息:定期查看并更新联系信息。定期检查和更新有助于确保联系信息保持最新状态。

    例如,您可以使用 Cloud de Confiance 控制台每年验证一次联系人。如果您在过去一年内未验证过联系信息, Cloud de Confiance 控制台可能会提示您验证联系信息。除非未验证的联系人的电子邮件地址无效或将其从重要联系人列表中移除,否则他们会继续收到通知。不过,我们建议您建立自己的定期审核周期。这样做有助于确保消息能够送达正确的团队,并减少因人员变动而导致电子邮件退回的可能性。

  • 根据继承偏好设置选择合适的资源层次结构级别:您可以在项目、文件夹或组织级别分配联系人。联系人通过Cloud de Confiance by S3NS 资源层次结构继承。

    因此,组织级联系人会收到组织及其所有文件夹和项目的通知,而文件夹级联系人会收到相应文件夹及其嵌套项的通知。您分配联系人的位置取决于您组织的结构。

    一般来说,我们建议根据组织实践采用以下结构,尤其是对于“结算”“法律”和“安全”等敏感类别:

    推荐级别 通知类别
    组织级层

    安全联系人的级别取决于组织的具体安全实践。如果项目所有者自行管理项目安全性,请在项目级层分配这些联系人;如果由中央群组管理所有项目的安全性,请在组织级层分配这些联系人。不过,作为一般指南,我们建议在组织级别使用以下通知类别:

    • 结算
    • 法律
    • 安全
    文件夹或项目级

    技术联系人可能会收到大量通知。 在文件夹或项目级层分配这些联系人,以帮助管理流程。 作为一般指南,我们建议在文件夹或项目级层设置以下通知类别:

    • 产品最新动态
    • 安全
    • 暂停
    • 技术
    • 全部

支持的语言

在“重要联系人”中,每位联系人都有首选语言设置。通知创建者可以在发送通知时参考此设置。

在 Cloud de Confiance 控制台中添加联系人时, Cloud de Confiance 控制台会根据联系人创建者的首选语言设置自动配置联系人的首选语言。

使用 API 添加联系人时,您需要使用语言代码手动配置联系人的首选语言。该语言代码可以引用“重要联系人”支持的任何语言。

如果通知没有联系人首选语言的版本,系统会以英语发送。

后续步骤