Google アカウントを持たない外部企業と Cloud Storage の機密オブジェクトを共有し、4 時間後にアクセスが削除されるようにする必要があります。最も安全で、かつ最小限のステップで済むアプローチはどれですか？

署名付きURLは、Googleアカウントを持たないユーザーにオブジェクトへの一時的なアクセスを許可する最も安全で効率的な方法です。有効期限を設定できるため、4時間後にアクセスが自動的に失効します。 オブジェクトを公開すると、誰でもアクセスできるようになり、機密オブジェクトには不適切です。また、ライフサイクル管理でオブジェクトを削除しても、公開された期間はセキュリティリスクが残ります。 バケットを静的ウェブサイトとして構成しても、アクセス制御は限定的であり、署名付きURLのような一時的なアクセス制御はできません。 新しいバケットを作成してオブジェクトをコピーし、後でバケットを削除する方法は、手順が多く、管理が複雑になり、最小限のステップという要件を満たしません。