Access Approval bietet explizite Kontrolle über Google-Zugriffe auf Ihre Cloud-Daten im Rahmen von Support- und Engineering-Fällen. Jeder Zugriff erfordert eine manuelle Genehmigung mit vollständiger Audit-Transparenz.
Was ist Access Approval?
Access Approval ist eine Google-Cloud-Funktion, die zusätzliche Kontrolle über Zugriffe von Google-Mitarbeitern bietet. Standardmäßig kann Google Customer Care oder Engineering bei technischen Problemen auf Ihre Ressourcen zugreifen, um Fälle zu diagnostizieren und zu lösen.
Mit Access Approval ändert sich dies grundlegend. Jeder relevante Zugriff erfordert Ihre explizite, kryptografisch signierte Genehmigung. Sie erhalten eine Benachrichtigung mit Details zum angefragten Zugriff, dem Grund, den betroffenen Ressourcen und der Dauer. Ohne Ihre Zustimmung bleibt der Zugriff gesperrt, und bereits erteilte Genehmigungen können jederzeit widerrufen werden.
Dies ist besonders relevant für regulierte Branchen wie Finanzdienstleistungen, Gesundheitswesen oder öffentliche Verwaltung. DSGVO und andere Compliance-Frameworks verlangen dokumentierte Kontrolle über Datenzugriffe durch Dritte. Access Approval erfüllt diese Anforderungen in Kombination mit Access Transparency Logs und Key Access Justifications.
Die Funktion steht Kunden mit Standard-, Enhanced- oder Premium-Support zur Verfügung; im kostenlosen Basic-Support-Tier ist sie nicht nutzbar. Die Integration erfolgt ohne Code-Änderungen und hat keine Auswirkungen auf normale Anwendungs-Workloads.
Kernfunktionen
- Explizite Genehmigung: Kein Zugriff von Google-Mitarbeitern auf Kundendaten ohne Ihre Zustimmung
- Kryptografisch signierte Anfragen: Anfragen sind signiert und verifizierbar, wahlweise mit Google-verwalteten oder kundenverwalteten Signaturschlüsseln
- Widerruf jederzeit möglich: Bereits erteilte Genehmigungen lassen sich zurückziehen
- Konfigurierbarer Geltungsbereich: Aktivierung für alle Dienste, nur GA-Dienste oder einzeln ausgewählte Dienste
- Integration mit Access Transparency: Kombination mit Transparenz-Logs für lückenlose Nachvollziehbarkeit
- Benachrichtigung per E-Mail oder Pub/Sub: Flexible Integration in bestehende Alerting- und Ticketing-Systeme
Typische Anwendungsfälle
- Regulierte Branchen mit strengen Anforderungen an Datenzugriffskontrolle (Finanzdienstleistungen, Gesundheitswesen, öffentlicher Sektor)
- DSGVO-Compliance und Nachweis der Datensouveränität gegenüber Aufsichtsbehörden
- Zero-Trust-Sicherheitsmodelle, in denen jeder Zugriff explizit autorisiert werden muss
- Interne Audit- und Governance-Prozesse mit lückenloser Protokollierung von Drittzugriffen
Vorteile
- Volle Kontrolle darüber, wann und wozu Google-Mitarbeiter Zugriff auf Ihre Daten erhalten
- Nachvollziehbare, kryptografisch abgesicherte Genehmigungsprozesse
- Keine zusätzlichen Lizenzkosten über den erforderlichen Support-Plan hinaus
- Granulare Konfiguration auf Projekt-, Ordner- oder Organisationsebene
- Ergänzt sich mit Access Transparency und Key Access Justifications zu einem umfassenden Kontrollmodell
Integration mit innFactory
Als zertifizierter Google Cloud Partner unterstützt innFactory Sie bei der Implementierung von Access Approval:
- Compliance-Strategie: Design von Genehmigungsworkflows für DSGVO- und branchenspezifische Anforderungen
- Policy-Konfiguration: Setup von granularen Access-Approval-Richtlinien auf Organisations-, Ordner- und Projektebene
- Audit-Integration: Anbindung von Access-Approval- und Access-Transparency-Logs an SIEM-Systeme für zentrale Compliance-Reports
- Zero-Trust-Architektur: Integration von Access Approval in umfassende Zero-Trust-Sicherheitsmodelle
Kontaktieren Sie uns für eine Beratung zu Access Approval und Google Cloud Security.
Verfügbare Varianten & Optionen
Standard, Enhanced und Premium Support
- Explizite Genehmigung für Support-Zugriffe
- Audit-Trail aller Zugriffe über Access Transparency
- Zeitlich begrenzte und jederzeit widerrufbare Zugriffsrechte
- Kryptografisch signierte und verifizierbare Anfragen
- Erfordert mindestens Standard Support (kostenpflichtig)
- Potenzielle Verzögerung bei Support-Cases
Typische Anwendungsfälle
Häufig gestellte Fragen
Was ist Access Approval?
Access Approval ist eine Google-Cloud-Funktion, die eine explizite Genehmigung erfordert, bevor Google-Support- oder Engineering-Mitarbeiter auf Kundendaten zugreifen können. Bei einem Support-Fall mit Datenzugriff erhalten Sie eine Benachrichtigung per E-Mail oder Pub/Sub und müssen den Zugriff manuell genehmigen. Dies bietet zusätzliche Kontrolle und Transparenz, besonders wichtig für regulierte Branchen und DSGVO-Compliance.
Welche Zugriffe erfordern eine Genehmigung?
Access Approval lässt sich für alle Google-Cloud-Dienste, nur für Dienste mit allgemeiner Verfügbarkeit (GA) oder für einzeln ausgewählte Dienste aktivieren. Es betrifft ausschließlich Zugriffe von Google-Mitarbeitern im Rahmen von Support- oder Engineering-Fällen, nicht die eigenen API-Aufrufe Ihrer Anwendungen.
Wie funktioniert der Genehmigungsprozess?
Bei einem Fall mit Datenzugriff erhalten Sie eine kryptografisch signierte Anfrage mit Grund, betroffenen Ressourcen und Dauer. Sie können die Anfrage über die Cloud Console oder API genehmigen, ablehnen oder eine bereits erteilte Genehmigung jederzeit widerrufen. Ohne Genehmigung erhält Google keinen Zugriff auf die Daten.
Welche Support-Tiers benötige ich für Access Approval?
Access Approval steht Kunden mit Standard, Enhanced oder Premium Support zur Verfügung; im kostenlosen Basic-Support-Tier ist die Funktion nicht nutzbar. Die konkreten Konditionen der Support-Pläne finden sich auf der offiziellen Google-Cloud-Support-Preisseite.
Kann ich Access Approval granular konfigurieren?
Ja, Access Approval lässt sich auf Projekt-, Ordner- oder Organisationsebene aktivieren, und Sie können festlegen, ob alle Dienste, nur GA-Dienste oder einzelne ausgewählte Dienste eine Genehmigung erfordern. So lassen sich beispielsweise Produktionsressourcen strenger absichern als Entwicklungsumgebungen.
Wie hilft Access Approval bei DSGVO-Compliance?
Access Approval bietet dokumentierte Kontrolle über Datenzugriffe durch Dritte (Google Support/Engineering) und lässt sich mit Access Transparency Logs und Key Access Justifications kombinieren. In Verbindung mit EU-Regionen unterstützt dies Anforderungen an Datensouveränität und Nachvollziehbarkeit.
Was kostet Access Approval?
Access Approval selbst verursacht keine zusätzlichen Kosten, setzt aber mindestens einen kostenpflichtigen Standard-Support-Plan voraus. Details zu den Support-Preisen finden Sie auf der offiziellen Google-Cloud-Support-Seite.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Google Cloud (offizielle Dokumentation). Diese Seite stellt kein Angebot von Google Cloud dar.
