Configura el acceso basado en certificados

Para configurar el acceso basado en certificados (CBA), debes crear un nuevo nivel de acceso de CBA, aplicarlo y habilitar el CBA en tus aplicaciones cliente.

Antes de comenzar

Asegúrate de que la extensión de Chrome de Verificación de extremos y la app auxiliar de Verificación de extremos estén implementadas en todos los dispositivos que requieran acceso a los recursos de Google Cloud . Estos se convierten en dispositivos de confianza a los que puedes otorgar acceso. Ten en cuenta que la CBA para la carga de trabajo o la aplicación web no requiere la verificación de extremos.

Si necesitas implementar Endpoint Verification, consulta Implementa Endpoint Verification para usarlo con acceso basado en certificados.

Configura la CBA

Para configurar la CBA, completa los siguientes pasos:

  1. Crea un nuevo nivel de acceso de CBA que requiera certificados cuando se determine el acceso a los recursos.

  2. Aplica el nivel de acceso de CBA en un recurso con uno de los siguientes métodos:

  3. Después de aplicar la CBA, se deniega el acceso a los recursos sin certificados de cliente. Para otorgar acceso a dispositivos de confianza, debes asegurarte de que tus clientes envíen correctamente los certificados a las APIs de Google a través de una conexión mTLS. Para ello, habilita la función de CBA en tu cliente compatible con CBA siguiendo el procedimiento que se describe en Cómo habilitar el acceso basado en certificados en aplicaciones cliente.

¿Qué sigue?