Sie speichern Dokumente in Cloud Storage und müssen Benutzern ermöglichen, Dateien für einen konfigurierbaren Zeitraum mit externen Personen zu teilen, wonach der Zugriff widerrufen wird. Wie sollten Sie Cloud Storage konfigurieren?

Eine signierte URL (Signed URL) ist die korrekte Lösung, da sie temporären, zeitlich begrenzten Zugriff auf ein bestimmtes Cloud Storage-Objekt ermöglicht, ohne dass der Empfänger ein Google-Konto benötigt. Die Ablaufzeit kann konfiguriert werden, was genau der Anforderung entspricht, den Zugriff nach einem bestimmten Zeitraum zu widerrufen. Signierte Richtliniendokumente (Signed Policy Documents) sind eher für das Hochladen von Objekten gedacht. ACL-Berechtigungen (Access Control Lists) direkt auf den Bucket anzuwenden, würde dauerhaften Zugriff gewähren und nicht die Möglichkeit bieten, den Zugriff nach einer bestimmten Zeit automatisch zu widerrufen. Allen authentifizierten Benutzern die Rolle „Storage Object Viewer“ zuzuweisen, würde ebenfalls dauerhaften Zugriff für alle authentifizierten Google-Nutzer ermöglichen, nicht nur für externe Personen für einen begrenzten Zeitraum.