Sie müssen ein sensibles Objekt in Cloud Storage mit einem externen Unternehmen teilen, das kein Google-Konto besitzt, und sicherstellen, dass der Zugriff nach vier Stunden entfernt wird. Welcher Ansatz ist am sichersten und erfordert die wenigsten Schritte?

Eine signierte URL ist die sicherste und effizienteste Methode, da sie zeitlich begrenzten Zugriff auf ein bestimmtes Objekt ermöglicht, ohne dass ein Google-Konto erforderlich ist. Die Gültigkeitsdauer kann präzise auf vier Stunden eingestellt werden, danach erlischt der Zugriff automatisch. Das öffentliche Zugänglichmachen des Objekts ist unsicher, da es jedem den Zugriff ermöglichen würde, und das Löschen des Objekts nach vier Stunden würde es für andere autorisierte Benutzer unzugänglich machen. Die Konfiguration als statische Website bietet keine Zugriffskontrolle und das Löschen des Objekts ist ebenfalls unsicher. Das Erstellen eines neuen Buckets und das Kopieren des Objekts ist umständlich und nicht die effizienteste Lösung für temporären Zugriff.