Configura l'accesso basato su certificati
Per configurare l'accesso sensibile al contesto con mTLS, noto anche come accesso basato su certificato (CBA), devi creare un nuovo livello di accesso CBA, applicarlo e attivarlo nelle applicazioni client.
Prima di iniziare
Assicurati di eseguire il deployment dell'estensione Google Chrome Verifica degli endpoint e dell'app di supporto Verifica degli endpoint su tutti i dispositivi che richiedono l'accesso alle risorseGoogle Cloud . Questi dispositivi diventano dispositivi attendibili a cui puoi concedere l'accesso.
L'autenticazione basata su certificato per workload o applicazioni web non richiede la verifica degli endpoint.
Se devi eseguire il deployment di Endpoint Verification, consulta Esegui il deployment di Endpoint Verification per l'utilizzo con l'accesso basato su certificato.
Configura l'autenticazione basata su certificato
Per configurare l'autenticazione basata su certificato, completa i seguenti passaggi:
Crea un nuovo livello di accesso CBA che richiede certificati per determinare l'accesso alle risorse.
Applica il livello di accesso CBA a una risorsa utilizzando uno dei seguenti metodi:
Limita l'accesso ai servizi Google Cloudsupportati dai Controlli di servizio VPC creando un perimetro dei Controlli di servizio VPC con il livello di accesso CBA e aggiungendo i servizi al perimetro. Per istruzioni dettagliate, consulta Abilita l'accesso basato su certificato con i Controlli di servizio VPC.
Limita l'accesso a tutti i tuoi servizi Google Cloud , inclusa la consoleGoogle Cloud , associando il livello di accesso CBA a un gruppo di utenti a cui vuoi limitare l'accesso. Per istruzioni dettagliate, consulta Attiva l'accesso basato su certificato con i gruppi di utenti.
Limitare l'accesso alla VM. Per istruzioni dettagliate, consulta Abilita l'accesso basato su certificato per le VM.
Limitare l'accesso alle tue applicazioni web. Per istruzioni dettagliate, consulta Abilita l'accesso basato su certificato per le applicazioni web.
Limita l'accesso a tutti i tuoi servizi Google Cloud dai workload. Per istruzioni dettagliate, consulta Configura l'accesso basato su certificato per la federazione delle identità per i workload.
Dopo aver applicato l'autenticazione basata su certificato, l'accesso sensibile al contesto nega l'accesso alle risorse senza certificati client. Per concedere l'accesso ai dispositivi attendibili, assicurati che i tuoi client inviino i certificati alle API di Google tramite una connessione mTLS abilitando CBA nel tuo client compatibile con CBA. Per le istruzioni, consulta Abilita l'accesso basato su certificato nelle applicazioni client.