Bu özellik için desteklenen sürümler: Enterprise Plus, Education Standard ve Education Plus. Sürümünüzü karşılaştırın
Google'ın güvenlik ve şeffaflık konusundaki süregelen taahhüdünün bir parçası olarak sunduğu Erişim Şeffaflığı özelliğini kullanarak, Google çalışanlarının kullanıcı içeriğine eriştiğinde gerçekleştirdiği işlemlere ilişkin günlükleri inceleyebilirsiniz.
Bu günlükleri güvenlik incelemesi aracında görüntülemeyle ilgili ayrıntılar ve talimatlar için Erişim Şeffaflığı günlük etkinlikleri başlıklı makaleye göz atın.
Erişim Şeffaflığı günlüklerinde neler bulunur?
Erişim Şeffaflığı günlükleri, aşağıdakiler de dahil olmak üzere Google çalışanlarının gerçekleştirdiği etkinlikler hakkında çeşitli veriler içerir:
- Telefonla istekte bulunmanız üzerine Destek ekibi tarafından gerçekleştirilmiş olabilecek işlemler
- Destek isteklerinize dayalı olarak yapılan temel mühendislik araştırmaları
- İşle ilgili geçerli nedenlerle yapılan diğer araştırmalar (örneğin, hizmet kesintisinden normal çalışma düzenine dönülürken)
Erişim Şeffaflığı'nın kullanım alanları
Erişim Şeffaflığı'nı çeşitli amaçlarla kullanabilirsiniz. Bazı örnekler aşağıda verilmiştir:
- Google'ın, bir sorunu düzeltme veya bir isteği yanıtlama gibi geçerli ticari nedenlerle verilerinize eriştiğini doğrulamak.
- Google personelinin bir isteği gerektiği şekilde ele aldığını doğrulamak.
- İzlenen erişim etkinliklerini, otomatik bir güvenlik bilgileri ve etkinlik yönetimi (SIEM) aracıyla toplamak ve analiz etmek.
Erişim Şeffaflığı günlüklerine veri yazan hizmetler
Aşağıdaki Google Workspace hizmetleri Erişim Şeffaflığı günlüklerine veri yazar:
- Gmail: Konular, gövdeler, ekler
- Takvim: Etkinlik başlıkları, açıklamaları, konumları
- Chat: Adlar, sohbet odası başlıkları, alanlar; hem doğrudan mesajlardaki hem de sohbet odalarındaki mesaj ve konu gövdeleri; kullanıcı bilgileri (ad, e-posta adresi ve sohbet odası üyeliği dahil)
- Drive: Drive'a yüklenen orijinal dosya içeriği
- Google Dokümanlar, Formlar, E-Tablolar, Sites, Slaytlar: Dokümanların içeriği (örneğin, dosyanın gövde metni, yerleştirilmiş resimler, yerleştirilmiş çizimler, yorumlar ve form yanıtları)
Not: Eski Sites kapsam dışındadır. - Drive'da depolanan Meet kayıtları
Not: Devam eden toplantılara Google'dan yönetim erişimi yoktur. Drive'da depolanan kayıtlar, toplantının devam ettirilen yegâne yapılarıdır.
Erişim Şeffaflığı günlükleri, yukarıda açıkça belirtilenler haricindeki sürümler, ürünler veya hizmetler için kullanılamaz. Üçüncü taraf veri dizine ekleme hizmetleri, YouTube, video, resimler, taşıma ve hizmet kalitesini desteklemek amacıyla gerçekleştirilen acil durum erişimleri de hariç tutulmuştur.
Erişim Şeffaflığı günlük girişi ne zaman oluşturulur?
Erişim Şeffaflığı'nı destekleyen bir hizmette oluşturulan bir kullanıcı içeriğine Google çalışanları tarafından erişildiğinde, söz konusu desteklenen hizmet bir günlük girişi kaydeder. Örneğin, bir Destek mühendisinin Takvim'le ilgili sorunu düzeltmeye yardımcı olması durumunda günlük girişi oluşturulur.
Aşağıdaki durumlarda günlük girişi kaydedilmez:
- Kullanıcı, Google çalışanlarının doküman paylaşımı yoluyla verilere erişmesine izin verdiğinde.
- Google'ın erişim konusunda sizi bilgilendirmesinin kanuni olarak men edildiği durumlarda.
- Söz konusu veriler herkese açık bir kaynak kimliğiyse (ör. dosya kimlik numarası).
- Verilere erişen varlık bir sistem işlemi olduğunda. Örneğin, veriler veya makine öğrenimi işlevleri üzerinde çalışan bir sıkıştırma işlemi. (Bu durumda Google, Erişim Şeffaflığı'nın desteklendiği hizmetlerde çalışan sistem kodunun bir ikinci tarafça incelendiğini doğrulamak için İkili Program Yetkilendirmesi'nin dahili bir sürümünü kullanır.)
