Devi condividere un oggetto sensibile in Cloud Storage con un'azienda esterna che non ha un account Google e assicurarti che l'accesso venga rimosso dopo quattro ore. Qual è l'approccio più sicuro e che richiede il minor numero di passaggi?

Creare un URL firmato (signed URL) con una scadenza di quattro ore è la soluzione più sicura e con meno passaggi. Un URL firmato fornisce accesso temporaneo e limitato a un oggetto specifico in Cloud Storage senza richiedere un account Google o credenziali. La scadenza garantisce che l'accesso venga revocato automaticamente. Rendere l'oggetto pubblico non è sicuro, poiché chiunque potrebbe accedervi. Configurare il bucket come sito web statico non offre un controllo granulare sull'accesso e non è inteso per oggetti sensibili. Creare un nuovo bucket e copiarvi l'oggetto è eccessivamente complesso e non garantisce che l'oggetto originale sia protetto, oltre a richiedere più passaggi e gestione.