Je moet een gevoelig object in Cloud Storage delen met een extern bedrijf dat geen Google-account heeft en ervoor zorgen dat de toegang na vier uur wordt verwijderd. Welke aanpak is het meest veilig en vereist de minste stappen?

Een signed URL is de meest veilige en efficiënte methode. Deze URL geeft tijdelijke toegang tot een specifiek object, zonder dat de ontvanger een Google-account nodig heeft. Door een vervaltijd van vier uur in te stellen, wordt de toegang automatisch ingetrokken, wat voldoet aan de vereiste voor automatische verwijdering. Het object openbaar maken is onveilig, omdat iedereen er dan toegang toe heeft. Een bucket configureren als statische website is omslachtig en niet bedoeld voor tijdelijke, beveiligde toegang tot individuele objecten. Een nieuwe bucket aanmaken en later verwijderen is te complex en vereist meer beheer dan een signed URL.