Configura el acceso basado en certificados
Para configurar el Acceso adaptado al contexto con mTLS, que también se conoce como acceso basado en certificados (CBA), debes crear un nivel de acceso de CBA nuevo, aplicar el nivel de acceso de CBA y habilitar el CBA en tus aplicaciones cliente.
Antes de comenzar
Asegúrate de implementar la extensión de Google Chrome de Verificación de extremos y la app auxiliar de Verificación de extremos en todos los dispositivos que requieran acceso a los recursos de Google Cloud . Estos dispositivos se convierten en dispositivos de confianza a los que puedes otorgar acceso.
La CBA para cargas de trabajo o aplicaciones web no requiere la Verificación de extremos.
Si necesitas implementar la Verificación de extremos, consulta Implementa la Verificación de extremos para usarla con el acceso basado en certificados.
Configura la CBA
Para configurar la CBA, completa los siguientes pasos:
Crea un nuevo nivel de acceso de CBA que requiera certificados cuando se determine el acceso a los recursos.
Aplica el nivel de acceso de CBA en un recurso con uno de los siguientes métodos:
Restringe el acceso a los servicios de Google Cloud compatibles con los Controles del servicio de VPC creando un perímetro de Controles del servicio de VPC con el nivel de acceso de CBA y, luego, agregando servicios al perímetro. Para obtener instrucciones detalladas, consulta Habilita el acceso basado en certificados con los Controles del servicio de VPC.
Restringe el acceso a todos tus servicios de Google Cloud , incluida la consola deGoogle Cloud , vinculando el nivel de acceso de CBA a un grupo de usuarios al que quieras restringir el acceso. Para obtener instrucciones detalladas, consulta Habilita el acceso basado en certificados con grupos de usuarios.
Restringe el acceso a tu VM. Para obtener instrucciones detalladas, consulta Habilita el acceso basado en certificados para las VMs.
Restringe el acceso a tus aplicaciones web. Para obtener instrucciones detalladas, consulta Habilita el acceso basado en certificados para aplicaciones web.
Restringe el acceso a todos tus servicios de Google Cloud desde las cargas de trabajo. Para obtener instrucciones detalladas, consulta Configura el acceso basado en certificados para la federación de identidades para cargas de trabajo.
Después de aplicar la CBA, el Acceso adaptado al contexto deniega el acceso a los recursos sin certificados de cliente. Para otorgar acceso a los dispositivos de confianza, asegúrate de que tus clientes envíen certificados a las APIs de Google a través de una conexión mTLS. Para ello, habilita la CBA en tu cliente compatible con CBA. Para obtener instrucciones, consulta Habilita el acceso basado en certificados en las aplicaciones cliente.
¿Qué sigue?
- Obtén más información para proteger recursos con acceso basado en certificados.