Menyiapkan akses berbasis sertifikat
Untuk menyiapkan Akses Kontekstual dengan mTLS, yang juga dikenal sebagai akses berbasis sertifikat (CBA), Anda harus membuat tingkat akses CBA baru, menerapkan tingkat akses CBA, dan mengaktifkan CBA di aplikasi klien Anda.
Sebelum memulai
Pastikan Anda men-deploy ekstensi Google Chrome Verifikasi Endpoint dan aplikasi pendukung Verifikasi Endpoint di semua perangkat yang memerlukan akses ke resourceGoogle Cloud . Perangkat ini menjadi perangkat tepercaya yang dapat Anda beri akses.
CBA untuk workload atau aplikasi web tidak memerlukan Verifikasi Endpoint.
Jika Anda perlu men-deploy Verifikasi Endpoint, lihat Men-deploy Verifikasi Endpoint untuk digunakan dengan akses berbasis sertifikat.
Menyiapkan CBA
Untuk menyiapkan CBA, selesaikan langkah-langkah berikut:
Buat tingkat akses CBA baru yang memerlukan sertifikat saat menentukan akses ke resource.
Terapkan tingkat akses CBA pada resource menggunakan salah satu metode berikut:
Batasi akses ke layanan yang didukung Kontrol Layanan VPC Google Cloud dengan membuat perimeter Kontrol Layanan VPC dengan tingkat akses CBA, lalu menambahkan layanan ke perimeter. Untuk mengetahui petunjuk mendetail, lihat Mengaktifkan akses berbasis sertifikat dengan Kontrol Layanan VPC.
Batasi akses ke semua layanan Google Cloud Anda, termasuk konsolGoogle Cloud , dengan mengikat tingkat akses CBA ke grup pengguna yang ingin Anda batasi aksesnya. Untuk mengetahui petunjuk mendetail, lihat Mengaktifkan akses berbasis sertifikat dengan grup pengguna.
Membatasi akses ke VM Anda. Untuk petunjuk mendetail, lihat Mengaktifkan akses berbasis sertifikat untuk VM.
Membatasi akses ke aplikasi web Anda. Untuk mendapatkan petunjuk mendetail, lihat Mengaktifkan akses berbasis sertifikat untuk aplikasi web.
Membatasi akses ke semua layanan Google Cloud Anda dari workload. Untuk mengetahui petunjuk mendetail, lihat Mengonfigurasi akses berbasis sertifikat untuk Workload Identity Federation.
Setelah Anda menerapkan CBA, Akses Kontekstual akan menolak akses ke resource tanpa sertifikat klien. Untuk memberikan akses ke perangkat tepercaya, pastikan klien Anda mengirim sertifikat ke Google API melalui koneksi mTLS dengan mengaktifkan CBA di klien yang kompatibel dengan CBA. Untuk mengetahui petunjuknya, lihat Mengaktifkan akses berbasis sertifikat di aplikasi klien.
Langkah berikutnya
- Pelajari cara Mengamankan resource dengan akses berbasis sertifikat.