Archivi i documenti in Cloud Storage e devi consentire agli utenti di condividere file con persone esterne per un periodo di tempo configurabile, dopodiché l'accesso viene revocato. Come dovresti configurare Cloud Storage?

Generare un URL firmato per ogni documento condiviso con un tempo di scadenza è la soluzione corretta. Gli URL firmati consentono l'accesso temporaneo e limitato a risorse specifiche di Cloud Storage a chiunque li possieda, senza richiedere un account Google o autorizzazioni IAM. La scadenza configurabile assicura che l'accesso venga automaticamente revocato dopo il periodo specificato, soddisfacendo il requisito di condivisione a tempo. Creare documenti di policy firmati sul bucket Cloud Storage è più adatto per consentire a terze parti di caricare o scaricare oggetti in modo controllato, non per la condivisione di singoli file con scadenza. Applicare le autorizzazioni ACL direttamente sul bucket Cloud Storage non offre un controllo granulare per singolo file con scadenza temporanea e può essere difficile da gestire. Concedere il ruolo Storage Object Viewer a tutti gli utenti autenticati darebbe accesso permanente a tutti gli oggetti del bucket a chiunque sia autenticato, violando il requisito di accesso temporaneo e revocabile per persone esterne.